Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline mavrinpn  
#1 Оставлено : 24 января 2022 г. 16:43:39(UTC)
mavrinpn

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.01.2022(UTC)
Сообщений: 2
Российская Федерация

Добрый день!
Такая проблема: КриптоПро не видит контейнер на Рутокене ЭЦП 2.0 в macOS 11.4 (Intel).

Что делал:
1. Установил КриптоПро ru.cryptopro.csp-5.0.12330.dmg
2. Установил Рутокен для macOS.dmg
3. Открыл КриптоПро, на вкладке Контейнеры - пусто (стоит CSP автоматически)
4. На вкладке Управление носителями видно подключенный носитель Aktiv Rutoken ECP и приложение rutoken_ecp_3f.......
5. Других носителей не видно.
6. Команда pcsctest выдает:

mavrinpn@MacBook-Air-9471 ~ % pcsctest

MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext : Command successful.
Testing SCardGetStatusChange
Please insert a working reader : Command successful.
Testing SCardListReaders : Command successful.
Reader 01: Aktiv Rutoken ECP
Enter the reader number : 1
Waiting for card insertion : Command successful.
Testing SCardConnect : Command successful.
Testing SCardStatus : Command successful.
Current Reader Name : Aktiv Rutoken ECP
Current Reader State : 0x54
Current Reader Protocol : 0x1
Current Reader ATR Size : 15 (0xf)
Current Reader ATR Value : 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Testing SCardDisconnect : Command successful.
Testing SCardReleaseContext : Command successful.

7. Команда pkcs11-tool - not found. Но якобы для моей macOS это и не нужно.
8. В Связке ключей токена тоже не видно, но как я понял это тоже нормально.
9. В информации о системе в USB токен есть:

Rutoken ECP:
ID продукта: 0x0030
ID производителя: 0x0a89
Версия: 1.00
Скорость: До 12 Мбит/с
Производитель: Aktiv
ID размещения: 0x14100000 / 10
Допустимый ток (мА): 500
Потребляемый ток (мА): 100
Избыточный рабочий ток (мА): 0

10. Установил install_ccid_compat.pkg
11. Выполнил /opt/cprocsp/sbin/ccid_reg.sh -list /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist | grep 2A0C (вывод пустой):

При этом тот же токен на КриптоПро на Windows открывается - контейнер доступен, ключ виден.
Но на Windows есть отличие: в Носителях указываются ДВА считтывателя:
Aktiv Rutoken ECP 0
PKCS11 Aktiv Rutoken ECP 0 0
И соответственно ключ (во вкладке Контейнеры) находится на PKCS11 Aktiv Rutoken ECP 0 0

Подозреваю, что на macOS не хватает какого-то правильного драйвера.
Что делать?
Offline Александр Лавник  
#2 Оставлено : 24 января 2022 г. 17:07:41(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: mavrinpn Перейти к цитате
Добрый день!
Такая проблема: КриптоПро не видит контейнер на Рутокене ЭЦП 2.0 в macOS 11.4 (Intel).

Что делал:
1. Установил КриптоПро ru.cryptopro.csp-5.0.12330.dmg
2. Установил Рутокен для macOS.dmg
3. Открыл КриптоПро, на вкладке Контейнеры - пусто (стоит CSP автоматически)
4. На вкладке Управление носителями видно подключенный носитель Aktiv Rutoken ECP и приложение rutoken_ecp_3f.......
5. Других носителей не видно.
6. Команда pcsctest выдает:

mavrinpn@MacBook-Air-9471 ~ % pcsctest

MUSCLE PC/SC Lite Test Program

Testing SCardEstablishContext : Command successful.
Testing SCardGetStatusChange
Please insert a working reader : Command successful.
Testing SCardListReaders : Command successful.
Reader 01: Aktiv Rutoken ECP
Enter the reader number : 1
Waiting for card insertion : Command successful.
Testing SCardConnect : Command successful.
Testing SCardStatus : Command successful.
Current Reader Name : Aktiv Rutoken ECP
Current Reader State : 0x54
Current Reader Protocol : 0x1
Current Reader ATR Size : 15 (0xf)
Current Reader ATR Value : 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Testing SCardDisconnect : Command successful.
Testing SCardReleaseContext : Command successful.

7. Команда pkcs11-tool - not found. Но якобы для моей macOS это и не нужно.
8. В Связке ключей токена тоже не видно, но как я понял это тоже нормально.
9. В информации о системе в USB токен есть:

Rutoken ECP:
ID продукта: 0x0030
ID производителя: 0x0a89
Версия: 1.00
Скорость: До 12 Мбит/с
Производитель: Aktiv
ID размещения: 0x14100000 / 10
Допустимый ток (мА): 500
Потребляемый ток (мА): 100
Избыточный рабочий ток (мА): 0

10. Установил install_ccid_compat.pkg
11. Выполнил /opt/cprocsp/sbin/ccid_reg.sh -list /usr/libexec/SmartCardServices/drivers/ifd-ccid.bundle/Contents/Info.plist | grep 2A0C (вывод пустой):

При этом тот же токен на КриптоПро на Windows открывается - контейнер доступен, ключ виден.
Но на Windows есть отличие: в Носителях указываются ДВА считтывателя:
Aktiv Rutoken ECP 0
PKCS11 Aktiv Rutoken ECP 0 0
И соответственно ключ (во вкладке Контейнеры) находится на PKCS11 Aktiv Rutoken ECP 0 0

Подозреваю, что на macOS не хватает какого-то правильного драйвера.
Что делать?
Здравствуйте.

Аналогичный вопрос обсуждался в этой теме форума.
Техническую поддержку оказываем тут
Наша база знаний
Offline mavrinpn  
#3 Оставлено : 24 января 2022 г. 17:57:22(UTC)
mavrinpn

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.01.2022(UTC)
Сообщений: 2
Российская Федерация

Спасибо! Помогло:

2) Установите последнюю доступную на данный момент сборку КриптоПро CSP 5.0 R3
При установке дополнительно отметьте пакет CPROrdcryptoki (находится внутри Readers/Media).

(предварительно снес предыдущую установку)
Offline polinazax  
#4 Оставлено : 30 марта 2022 г. 14:29:41(UTC)
polinazax

Статус: Новичок

Группы: Участники
Зарегистрирован: 30.03.2022(UTC)
Сообщений: 1
Откуда: Москва

Здравствуйте! Мой мак не видит токен, ни в контейнере ни где. В маке флешка отображается вот так Token USB 64K:

ID продукта: 0x90de
ID производителя: 0x072f
Версия: 1.00
Скорость: До 12 Мбит/с
Производитель: ESMART
ID размещения: 0x14200000 / 12
Допустимый ток (мА): 500
Потребляемый ток (мА): 100
Избыточный рабочий ток (мА): 0
Установка КриптоПро CSP 5.0 R3 не помогда, установка различных драйверов не помогла.

Отредактировано пользователем 30 марта 2022 г. 14:30:45(UTC)  | Причина: Не указана

Offline Александр Лавник  
#5 Оставлено : 30 марта 2022 г. 14:59:11(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: polinazax Перейти к цитате
Здравствуйте! Мой мак не видит токен, ни в контейнере ни где. В маке флешка отображается вот так Token USB 64K:

ID продукта: 0x90de
ID производителя: 0x072f
Версия: 1.00
Скорость: До 12 Мбит/с
Производитель: ESMART
ID размещения: 0x14200000 / 12
Допустимый ток (мА): 500
Потребляемый ток (мА): 100
Избыточный рабочий ток (мА): 0
Установка КриптоПро CSP 5.0 R3 не помогда, установка различных драйверов не помогла.
Здравствуйте.

Приложите вывод команд в терминале (Finder-Программы-Утилиты-Терминал) при подключенном токене:

Код:
cat /etc/opt/cprocsp/release

ls /var/db/receipts|grep cryptopro

pcsctest
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.