Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: pd  Автор: Lirein Выхлоп получился чудовищный, результат тоже довольно интересный К сожалению, далее продвинуться будет сложно, можно ставить крест. Была не была, попробуем ещё одну итерацию: https://update.cryptopro.../20170830_pkcs11exidrev/Если заработает -- дайте знать. |
|
 4 пользователей поблагодарили pd за этот пост.
|
Lirein оставлено 30.08.2017(UTC), nickm оставлено 30.08.2017(UTC), Ash оставлено 26.09.2017(UTC), soulseekah оставлено 30.09.2017(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.09.2015(UTC) Сообщений: 86   Откуда: На работе Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
|
Автор: pd
Если заработает -- дайте знать.
Вы не поверите, но оно работает! Ещё, насколько я понял, IFC плагин ищет публичные ключи на токене не просто так, а для отбора сертификатов для которых есть закрытые ключи. Рутокен например закрытые ключи не показывает, а показывает только открытые ключи для существующих закрытых. Похоже именно на это разработчики плагина IFC и ориентировались. Но даже так, оно работает! Пруф:   Отредактировано пользователем 30 августа 2017 г. 14:02:36(UTC)
| Причина: Не указана |
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится! |
1 пользователь поблагодарил Lirein за этот пост.
|
pd оставлено 30.08.2017(UTC)
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,496
Откуда: КРИПТО-ПРО
Сказал(а) «Спасибо»: 35 раз
Поблагодарили: 466 раз в 333 постах
|
Автор: Lirein Вы не поверите, но оно работает! Спасибо, это прекрасно. Можете написать инструкцию, как этим добром воспользоваться, достаточно изменить ifc.cfg и сделать симлинк? При этом должен быть установлен CryptoPro Fox? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.09.2015(UTC) Сообщений: 86 Откуда: На работе Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
|
Инструкция простая: Делаем символическую ссылку на библиотеку pkcs11 (чтобы при обновлении ссылка вела на актуальную версию): Код:ln -s /opt/cprocsp/lib/amd64/libcppkcs11.so.4.0.4 /usr/lib/mozilla/plugins/lib/libcppkcs11.so
Вносим изменения в файл /etc/ifc.cfg (оригинальный файл в кодировке cp1251!): Код:log = {
level = "DEBUG";
size = "1024000";
roll_count = "3";
}
params =
(
{ name = "Криптопровайдер VipNet CSP";
alias = "VIPNet";
type = "capi";
provider_name = "Infotecs Cryptographic Service Provider";
provider_num = "2";
},
{ name = "JaCarta Криптотокен";
alias = "JaCarta";
type = "pkcs11";
lib_win = "jcPKCS11.DLL";
lib_linux = "libjcPKCS11.so";
lib_mac = "jcPKCS11";
},
{ name = "CryptoPro CSP";
alias = "cryptoprocsp";
type = "pkcs11";
lib_linux = "libcppkcs11.so";
},
{ name = "Криптопровайдер КриптоПро CSP";
alias = "CryptoPro";
type = "capi";
provider_name = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider";
provider_num = "75";
},
{ name = "Криптопровайдер КриптоПро CSP UEK";
alias = "CryptoProUEK";
type = "capi";
provider_name = "CryptoPro GOST R 34.10-2001 UEC CSP";
provider_num = "75";
},
{ name = "Криптопровайдер Signal-COM CSP";
alias = "SignalCom";
type = "capi";
provider_name = "Signal-COM CPGOST Cryptographic Provider";
provider_num = "75";
},
{ name = "Криптопровайдер LISSI-CSP";
alias = "LISSI-CSP";
type = "capi";
provider_name = "LISSI-CSP";
provider_num = "75";
}
);
Требуется обозреватель Mozilla Firefox ESR, девелоперская версия Firefox или CryptoPro CryptoFox с поддержкой NPAPI. |
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится! |
5 пользователей поблагодарили Lirein за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
|
Под Убунтой завелось, осталось пощупать rpm-based системы. Окружение: "Mozilla Firefox 41.0.2" "Версия криптопровайдера: 4.0.9708" "IFCPlugin 2.0.6.0" Код:$ lsb_release -a
LSB Version: core-2.0-amd64:core-2.0-noarch:core-3.0-amd64:core-3.0-noarch:core-3.1-amd64:core-3.1-noarch:core-3.2-amd64:core-3.2-noarch:core-4.0-amd64:core-4.0-noarch:core-4.1-amd64:core-4.1-noarch:cxx-3.0-amd64:cxx-3.0-noarch:cxx-3.1-amd64:cxx-3.1-noarch:cxx-3.2-amd64:cxx-3.2-noarch:cxx-4.0-amd64:cxx-4.0-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-3.1-amd64:desktop-3.1-noarch:desktop-3.2-amd64:desktop-3.2-noarch:desktop-4.0-amd64:desktop-4.0-noarch:desktop-4.1-amd64:desktop-4.1-noarch:graphics-2.0-amd64:graphics-2.0-noarch:graphics-3.0-amd64:graphics-3.0-noarch:graphics-3.1-amd64:graphics-3.1-noarch:graphics-3.2-amd64:graphics-3.2-noarch:graphics-4.0-amd64:graphics-4.0-noarch:graphics-4.1-amd64:graphics-4.1-noarch:languages-3.2-amd64:languages-3.2-noarch:languages-4.0-amd64:languages-4.0-noarch:languages-4.1-amd64:languages-4.1-noarch:multimedia-3.2-amd64:multimedia-3.2-noarch:multimedia-4.0-amd64:multimedia-4.0-noarch:multimedia-4.1-amd64:multimedia-4.1-noarch:printing-3.2-amd64:printing-3.2-noarch:printing-4.0-amd64:printing-4.0-noarch:printing-4.1-amd64:printing-4.1-noarch:qt4-3.1-amd64:qt4-3.1-noarch:security-4.0-amd64:security-4.0-noarch:security-4.1-amd64:security-4.1-noarch
Distributor ID: Ubuntu
Description: Ubuntu 15.10
Release: 15.10
Codename: wily
Огромное спасибо не равнодушным к теме!
|
1 пользователь поблагодарил nickm за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,336
Сказал(а) «Спасибо»: 566 раз
Поблагодарили: 396 раз в 375 постах
|
Автор: nickm осталось пощупать rpm-based системы. "ROSA R9 LXQT x64" Окружение: "New Moon 27.3.0 (64-bit) based on Firefox ESR" "Версия криптопровайдера: 4.0.9708" "IFCPlugin 2.0.6.0" "Rutoken S" Отмечу, что ввиду того, что файлы "ростелекомовского" плагина приходиться раскидывать по системе ручками, то следует не забыть и обязательно создать директорию для лог-файлов, иначе доступ к сертификатам на носителе Мы не получим: Код:mkdir -p /var/log/ifc
chmod 777 /var/log/ifc
Отредактировано пользователем 5 сентября 2017 г. 16:13:32(UTC)
| Причина: Не указана
|
1 пользователь поблагодарил nickm за этот пост.
|
Lirein оставлено 06.09.2017(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 17.09.2017(UTC) Сообщений: 1 Откуда: Moscow
|
Авторизация на портал гос.услуг успешно проходит, но конечно не без глюков. Не с первого раза получается зайти в ЛК. Иногда не может считать с Рутокена, помогает перезапустить браузер, или обновить страницу. Но это уже вопрос к разработчика плагина IFCPlugin.
Окружение:
ОСь2.1_x86_64 (linux, rpm-based)
IFCPlugin_2.0.6 (пересобрал в rpm-пакет)
Mozilla Firefox ESR 55.3
Версия криптопровайдера 4.0.5
Rutoken S
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 26.09.2017(UTC) Сообщений: 6 Сказал(а) «Спасибо»: 4 раз
|
Огромное спасибо, долго проблема не решалась. Теперь благодаря Lirein и pd, все запустилось работает без сбоев на
Debian GNU/Linux 9.1 (stretch)
Firefox ESR 52.3.0 (64-бит)
IFCPlugin_2.0.6.0
Файловый контейнер HDIMAGE/FLASH
CSP (Type:80) v4.0.9014 KC1 Release Ver:4.0.9842 OS:Linux CPU:AMD64 FastCode:READY:SSE2.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 30.09.2017(UTC) Сообщений: 1 Откуда: Магнитогорск Сказал(а) «Спасибо»: 2 раз
|
Работает! Очень круто, спасибо всем, кто работал над этим! Linux main 4.10.0-35-generic #39~16.04.1-Ubuntu SMP Wed Sep 13 09:02:42 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux Palemoon 27.5.0 (64 бит), форк Firefox (ESR у меня что-то не встает) IFCPlugin_2.0.6.0 Aktiv Co. Rutoken S 00 00 CSP (Type:80) v4.0.9016 KC1 Release Ver:4.0.9914 OS:Linux CPU:AMD64 FastCode:READY:AVX. Теперь осталось СБИС-онлайн подкрутить 
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.09.2015(UTC) Сообщений: 86 Откуда: На работе Сказал «Спасибо»: 18 раз
Поблагодарили: 52 раз в 40 постах
|
Автор: soulseekah Работает! Очень круто, спасибо всем, кто работал над этим! Теперь осталось СБИС-онлайн подкрутить Пожалуйста. На большом количестве сертификатов в хранилищах IFC плагин виснет наглухо. Но пока лучше чем совсем ничего. Со Сбисом, Контуром, Такскомом и 1Ской нужно что-то делать, скорее всего с 1Ской я сам разберусь, а с первыми тремя - тяжко, только Windows. Такском может ещё допилит. В идеале использовать CryptoPro Browser Plugin и будет всем счастье, но увы... |
--- Эльфиек на всех не хватает...
*** А всё таки, она вертится! |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
