Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Русев Андрей  
#1 Оставлено : 14 августа 2024 г. 1:01:38(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,388

Сказал(а) «Спасибо»: 29 раз
Поблагодарили: 547 раз в 382 постах
Мы сделали экспериментальное приложение КриптоПро Fox для Android с поддержкой браузерного плагина КриптоПро. Цель - оценить востребованность такой разработки и начать её тестирование на более широкой аудитории.
Ограничения на текущий момент:
  • не поддерживается ГОСТ TLS (для ГОСТ TLS можно использовать Chromium-Gost для Android)
  • сборка только для arm64

    Скачать (ссылка действительна до 11.10.2024)

    Одновременно мы сделали страницу КриптоПро WebTools, где можно из любого браузера с КриптоПро ЭЦП Browser plug-in (при мобильной вёрстке меню под кнопкой-гамбургером):
  • просмотреть доступные контейнеры
  • установить из них сертификаты
  • удалить контейнер
  • импортировать закрытый ключ с сертификатом из pfx / PKCS#12
  • просмотреть сертификаты в разных хранилищах
  • установить сертификат из файла
  • экспортировать сертификат в файл
  • удалить сертификат

    История изменений
    2024-08-09
  • Firefox 125
  • КриптоПро CSP 5.0.13215
  • КриптоПро ЭЦП Browser plug-in 2.0.15174
  • Официальная техподдержка. Официальная база знаний.
    thanks 7 пользователей поблагодарили Русев Андрей за этот пост.
    Санчир Момолдаев оставлено 14.08.2024(UTC), Андрей * оставлено 14.08.2024(UTC), nickm оставлено 14.08.2024(UTC), Ситдиков Денис оставлено 14.08.2024(UTC), 2Lazy оставлено 14.08.2024(UTC), svyazist оставлено 15.08.2024(UTC), Игорь, который ещё справляется с эл. подписями оставлено 15.08.2024(UTC)
    Offline Игорь, который ещё справляется с эл. подписями  
    #2 Оставлено : 15 августа 2024 г. 10:00:50(UTC)
    Игорь, который ещё справляется с эл. подписями

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 29.03.2024(UTC)
    Сообщений: 2
    Российская Федерация

    Сказал(а) «Спасибо»: 2 раз
    Поблагодарили: 4 раз в 1 постах
    Спасибо большое за проект, но есть мелкие вопрос про связку web-браузера и криптопровайдера:
    1) На странице проверки CAdES плагина пишет, что срок лицензии на CSP до 14.09.2024 (1 мес) - как подразумевается продление?
    2) Версия CSP в браузере FireFox 5.0.13215, но если на Android устройстве КриптоПРО CSP отдельно, то чему будет предпочтение в работе ПО (считывание лицензии, работа с контейнерам)?

    Продукт интересный, но сейчас вместе с проектом Chromium Gost на Android (где есть TLS-ГОСТ, но нет подписания/авторизации) получается ситуация, когда уже нужен общий проект* TLS-ГОСТ+подписание

    *Как в Pen-Pineapple-Apple-Pen
    Offline gubaidulin.rinat  
    #3 Оставлено : 15 августа 2024 г. 14:21:03(UTC)
    gubaidulin.rinat

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 22.04.2019(UTC)
    Сообщений: 8
    Российская Федерация
    Откуда: Уфа

    Сказал(а) «Спасибо»: 1 раз
    Поблагодарили: 1 раз в 1 постах
    Работает импорт PFX, но почему-то только если ранее экспорт в PFX был сделан без защиты паролем, что не секьюрно и противоречит методичке по экспорту в pfx ТК26

    Автор: Русев Андрей Перейти к цитате
    Мы сделали экспериментальное приложение КриптоПро Fox для Android с поддержкой браузерного плагина КриптоПро. Цель - оценить востребованность такой разработки и начать её тестирование на более широкой аудитории.
    Ограничения на текущий момент:
  • не поддерживается ГОСТ TLS (для ГОСТ TLS можно использовать Chromium-Gost для Android)
  • сборка только для arm64

    Скачать (ссылка действительна до 11.10.2024)

    Одновременно мы сделали страницу КриптоПро WebTools, где можно из любого браузера с КриптоПро ЭЦП Browser plug-in (при мобильной вёрстке меню под кнопкой-гамбургером):
  • просмотреть доступные контейнеры
  • установить из них сертификаты
  • удалить контейнер
  • импортировать закрытый ключ с сертификатом из pfx / PKCS#12
  • просмотреть сертификаты в разных хранилищах
  • установить сертификат из файла
  • экспортировать сертификат в файл
  • удалить сертификат

    История изменений
    2024-08-09
  • Firefox 125
  • КриптоПро CSP 5.0.13215
  • КриптоПро ЭЦП Browser plug-in 2.0.15174
  • Отредактировано пользователем 15 августа 2024 г. 14:36:36(UTC)  | Причина: Не указана

    Offline ellzar  
    #4 Оставлено : 15 августа 2024 г. 14:56:36(UTC)
    ellzar

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 22.06.2015(UTC)
    Сообщений: 4
    Российская Федерация
    Откуда: Казань

    Сказал(а) «Спасибо»: 1 раз
    интерес к приложению колоссальный, но лучше если он будет подобная функционально будет в хромиум гост (встроенный плагин и csp), и нужны встроенные средства для импорта сертификатов pfx, насколько я понимаю вы реализовали встроенный csp , по этой причине сертификат не виден из установленного в системе
    Offline Русев Андрей  
    #5 Оставлено : 16 августа 2024 г. 0:12:08(UTC)
    Русев Андрей

    Статус: Сотрудник

    Группы: Администраторы, Участники
    Зарегистрирован: 16.04.2008(UTC)
    Сообщений: 1,388

    Сказал(а) «Спасибо»: 29 раз
    Поблагодарили: 547 раз в 382 постах
    Автор: Игорь, который ещё справляется с эл. подписями Перейти к цитате
    1) На странице проверки CAdES плагина пишет, что срок лицензии на CSP до 14.09.2024 (1 мес) - как подразумевается продление?
    Когда проект выйдет из беты, понадобятся лицензии по аналогичным правилам, что для десктопных продуктов. Для проверки подписи и одностороннего TLS лицензия не нужна. Для подписи и двустороннего - нужна. Вводить можно будет на той же странице КриптоПро WebTools.
    Автор: Игорь, который ещё справляется с эл. подписями Перейти к цитате
    2) Версия CSP в браузере FireFox 5.0.13215, но если на Android устройстве КриптоПРО CSP отдельно, то чему будет предпочтение в работе ПО (считывание лицензии, работа с контейнерам)?
    Приложения на Android почти всегда независимы друг от друга, поэтому отдельного КриптоПро CSP на Android не будет - только в составе какого-то прикладного ПО. Например, КриптоПро Fox или Chromium-Gost. В этом случае ключи, сертификаты и лицензии у них тоже будут раздельными.
    Автор: Игорь, который ещё справляется с эл. подписями Перейти к цитате
    Продукт интересный, но сейчас вместе с проектом Chromium Gost на Android (где есть TLS-ГОСТ, но нет подписания/авторизации) получается ситуация, когда уже нужен общий проект* TLS-ГОСТ+подписание
    Поддержку ГОСТ TLS в КриптоПро Fox для Android постараемся организовать. А вот сделать КриптоПро Browser Plug-in для Chromium-Gost на Android едва ли получится: Гугл выпилил код для поддержки плагинов на Android.

    Официальная техподдержка. Официальная база знаний.
    thanks 2 пользователей поблагодарили Русев Андрей за этот пост.
    Андрей * оставлено 16.08.2024(UTC), nickm оставлено 16.08.2024(UTC)
    Offline Русев Андрей  
    #6 Оставлено : 16 августа 2024 г. 0:13:51(UTC)
    Русев Андрей

    Статус: Сотрудник

    Группы: Администраторы, Участники
    Зарегистрирован: 16.04.2008(UTC)
    Сообщений: 1,388

    Сказал(а) «Спасибо»: 29 раз
    Поблагодарили: 547 раз в 382 постах
    Автор: gubaidulin.rinat Перейти к цитате
    Работает импорт PFX, но почему-то только если ранее экспорт в PFX был сделан без защиты паролем
    Спасибо за замечание. Поправили КриптоПро WebTools - теперь можно импортировать и с паролем.
    Официальная техподдержка. Официальная база знаний.
    thanks 2 пользователей поблагодарили Русев Андрей за этот пост.
    gubaidulin.rinat оставлено 16.08.2024(UTC), nickm оставлено 16.08.2024(UTC)
    Offline Русев Андрей  
    #7 Оставлено : 16 августа 2024 г. 0:21:45(UTC)
    Русев Андрей

    Статус: Сотрудник

    Группы: Администраторы, Участники
    Зарегистрирован: 16.04.2008(UTC)
    Сообщений: 1,388

    Сказал(а) «Спасибо»: 29 раз
    Поблагодарили: 547 раз в 382 постах
    Автор: ellzar Перейти к цитате
    интерес к приложению колоссальный, но лучше если он будет подобная функционально будет в хромиум гост (встроенный плагин и csp), и нужны встроенные средства для импорта сертификатов pfx
    В Chromium-Gost не получится: Гугл удалил поддержку плагинов на Android. Средства импорта pfx есть - КриптоПро WebTools в первом сообщении.

    Официальная техподдержка. Официальная база знаний.
    thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
    ellzar оставлено 16.08.2024(UTC)
    Offline ellzar  
    #8 Оставлено : 16 августа 2024 г. 11:41:27(UTC)
    ellzar

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 22.06.2015(UTC)
    Сообщений: 4
    Российская Федерация
    Откуда: Казань

    Сказал(а) «Спасибо»: 1 раз
    Автор: Русев Андрей Перейти к цитате
    В Chromium-Gost не получится: Гугл удалил поддержку плагинов на Android. в первом сообщении.



    очень жаль это слышать! т.к. под firefox мобильный перегружен свистелками и движок отображения не хром, именно хромиум гост наиболее оптимальный был бы для внедрения(

    а если скооперироваться с яндекс браузером?, у них в мобильной версии есть поддерка плагинов, там у меня некоторые декстоп плагины даже работают.

    Offline ellzar  
    #9 Оставлено : 16 августа 2024 г. 11:50:54(UTC)
    ellzar

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 22.06.2015(UTC)
    Сообщений: 4
    Российская Федерация
    Откуда: Казань

    Сказал(а) «Спасибо»: 1 раз
    попробовал на своем телефоне nubia z50 ultra (android 13) импортировать pfx с паролем через импорт ключа КриптоПро WebTools, через firefox ЭЦП и после выбора файла он падает

    upd: на первой версии страницы КриптоПро WebTools у меня браузер не падал,писал ошибка декодирования и ans1 не распознано, после обновления уже была такая ошибка, но по совету попробовал в других местах загрузку через fileapi и везде падало(т.е. проблема общесистемная)
    но в выходные на мой телефон вышла прошивка с андройд 14 и там все работает корректно, я успешно импортировал pfx и отлично все работает.

    Отредактировано пользователем 19 августа 2024 г. 8:21:00(UTC)  | Причина: Не указана

    Offline svyazist  
    #10 Оставлено : 16 августа 2024 г. 20:29:11(UTC)
    svyazist

    Статус: Активный участник

    Группы: Участники
    Зарегистрирован: 12.07.2012(UTC)
    Сообщений: 211
    Мужчина

    Сказал «Спасибо»: 31 раз
    Поблагодарили: 56 раз в 35 постах
    Приложение полезное, спасибо, нужно тестировать.
    Вопрос по сертификату, чтобы обойтись без импорта pfx, как можно на вашем тестовом УЦ сформировать запрос, заполнив поля по 795 приказу ФСБ?
    RSS Лента  Atom Лента
    Пользователи, просматривающие эту тему
    Guest (3)
    2 Страницы12>
    Быстрый переход  
    Вы не можете создавать новые темы в этом форуме.
    Вы не можете отвечать в этом форуме.
    Вы не можете удалять Ваши сообщения в этом форуме.
    Вы не можете редактировать Ваши сообщения в этом форуме.
    Вы не можете создавать опросы в этом форуме.
    Вы не можете голосовать в этом форуме.