Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
CPFOX не проходит проверку на ГОСТ 34.10-2001, 28147-89
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,486   Сказал «Спасибо»: 53 раз Поблагодарили: 802 раз в 741 постах
|
Есть предположение, что в Ваших сертификатах используется алгоритм подписи, отличный от ГОСТ Р 34.11/34.10.2001 (например, ГОСТ Р 34.11-2012/34.10.2012 256 bit). Посмотреть алгоритм подписи в сертификате можно на тестовой странице проверки плагина КриптоПро ( для CPFox https://www.cryptopro.ru...es_bes_sample_oldff.html ) после выбора сертификата и нажатия кнопки "Подписать" в поле "Информация о сертификате" в строке "Алгоритм ключа:". |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Автор: alexlav  Есть предположение, что в Ваших сертификатах используется алгоритм подписи, отличный от ГОСТ Р 34.11/34.10.2001 (например, ГОСТ Р 34.11-2012/34.10.2012 256 bit). Посмотреть алгоритм подписи в сертификате можно на тестовой странице проверки плагина КриптоПро ( для CPFox https://www.cryptopro.ru...es_bes_sample_oldff.html ) после выбора сертификата и нажатия кнопки "Подписать" в поле "Информация о сертификате" в строке "Алгоритм ключа:". Проверил. Вот такая: Криптопровайдер: Crypto-Pro GOST R 34.10-2012 KC1 CSP Алгоритм ключа: ГОСТ Р 34.10-2001
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,486   Сказал «Спасибо»: 53 раз Поблагодарили: 802 раз в 741 постах
|
Также, если нет доступа к ключевому контейнеру (не вставлена флешка/токен или нет доступа к контейнеру на жестком диске), сертификат не появится в списке при входе по прямой ссылке на налог.ру Перепривязать сертификаты к ключевым контейнерам можно так: - вставить носитель с ключевым контейнером; - в терминале набрать команду /opt/cprocsp/bin/csptestf -absorb -certs Затем - очистить кэш сертификатов в CPFox (выбрать пункт меню CPFox Histore->Clear Recent History и выбрать в списке пункт "Active Logins"); - завершить CPFox из Dock'а; - запустить CPFox; - на странице проверки плагина https://www.cryptopro.ru...es_bes_sample_oldff.html попробовать подписать через CPFox; - войти на налог.ру по прямой ссылке. Отредактировано пользователем 24 июля 2017 г. 10:32:41(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Автор: alexlav  Также, если нет доступа к ключевому контейнеру (не вставлена флешка/токен или нет доступа к контейнеру на жестком диске), сертификат не появится в списке при входе по прямой ссылке на налог.ру Перепривязать сертификаты к ключевым контейнерам можно так: - вставить носитель с ключевым контейнером; - в терминале набрать команду /opt/cprocsp/bin/csptesf -absorb -certs Затем - очистить кэш сертификатов в CPFox (выбрать пункт меню CPFox Histore->Clear Recent History и выбрать в списке пункт "Active Logins"); - завершить CPFox из Dock'а; - запустить CPFox; - на странице проверки плагина https://www.cryptopro.ru...es_bes_sample_oldff.html попробовать подписать через CPFox; - войти на налог.ру по прямой ссылке. В общем, стоит признать, что на Mac OS ни КриптаПро, ни государственные сервисы пока не работают. Разобраться смогут только самые стойкие гики (считал себя таковым, но увы ошибался).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,486   Сказал «Спасибо»: 53 раз Поблагодарили: 802 раз в 741 постах
|
Автор: Ditmar  Автор: alexlav  Также, если нет доступа к ключевому контейнеру (не вставлена флешка/токен или нет доступа к контейнеру на жестком диске), сертификат не появится в списке при входе по прямой ссылке на налог.ру Перепривязать сертификаты к ключевым контейнерам можно так: - вставить носитель с ключевым контейнером; - в терминале набрать команду /opt/cprocsp/bin/csptesf -absorb -certs Затем - очистить кэш сертификатов в CPFox (выбрать пункт меню CPFox Histore->Clear Recent History и выбрать в списке пункт "Active Logins"); - завершить CPFox из Dock'а; - запустить CPFox; - на странице проверки плагина https://www.cryptopro.ru...es_bes_sample_oldff.html попробовать подписать через CPFox; - войти на налог.ру по прямой ссылке. В общем, стоит признать, что на Mac OS ни КриптаПро, ни государственные сервисы пока не работают. Разобраться смогут только самые стойкие гики (считал себя таковым, но увы ошибался). Поделитесь опытом - получилось у Вас под macOS в итоге зайти на налог.ру? Или решили на Windows всё это делать? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Автор: alexlav  Автор: Ditmar  Автор: alexlav  Также, если нет доступа к ключевому контейнеру (не вставлена флешка/токен или нет доступа к контейнеру на жестком диске), сертификат не появится в списке при входе по прямой ссылке на налог.ру Перепривязать сертификаты к ключевым контейнерам можно так: - вставить носитель с ключевым контейнером; - в терминале набрать команду /opt/cprocsp/bin/csptesf -absorb -certs Затем - очистить кэш сертификатов в CPFox (выбрать пункт меню CPFox Histore->Clear Recent History и выбрать в списке пункт "Active Logins"); - завершить CPFox из Dock'а; - запустить CPFox; - на странице проверки плагина https://www.cryptopro.ru...es_bes_sample_oldff.html попробовать подписать через CPFox; - войти на налог.ру по прямой ссылке. В общем, стоит признать, что на Mac OS ни КриптаПро, ни государственные сервисы пока не работают. Разобраться смогут только самые стойкие гики (считал себя таковым, но увы ошибался). Поделитесь опытом - получилось у Вас под macOS в итоге зайти на налог.ру? Или решили на Windows всё это делать? На Mac OS не работает ни сайт налоговой, ни КриптаПро. Решил не выпендриваться больше и поставил VirtualBox и пиратский Windows. Большое спасибо за попытки помочь, но система очень сырая. Отредактировано пользователем 7 июля 2017 г. 8:58:08(UTC)
| Причина: Не указана
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Автор: Ditmar  Автор: alexlav  Автор: Ditmar  Автор: alexlav  Также, если нет доступа к ключевому контейнеру (не вставлена флешка/токен или нет доступа к контейнеру на жестком диске), сертификат не появится в списке при входе по прямой ссылке на налог.ру Перепривязать сертификаты к ключевым контейнерам можно так: - вставить носитель с ключевым контейнером; - в терминале набрать команду /opt/cprocsp/bin/csptesf -absorb -certs Затем - очистить кэш сертификатов в CPFox (выбрать пункт меню CPFox Histore->Clear Recent History и выбрать в списке пункт "Active Logins"); - завершить CPFox из Dock'а; - запустить CPFox; - на странице проверки плагина https://www.cryptopro.ru...es_bes_sample_oldff.html попробовать подписать через CPFox; - войти на налог.ру по прямой ссылке. В общем, стоит признать, что на Mac OS ни КриптаПро, ни государственные сервисы пока не работают. Разобраться смогут только самые стойкие гики (считал себя таковым, но увы ошибался). Поделитесь опытом - получилось у Вас под macOS в итоге зайти на налог.ру? Или решили на Windows всё это делать? На Mac OS не работает ни сайт налоговой, ни КриптаПро. Решил не выпендриваться больше и поставил VirtualBox и пиратский Windows. Большое спасибо за попытки помочь, но система очень сырая. Единственное у меня остался лирический вопрос (не требующий ответа) для кого налоговики пишут на своем сайте вот это http://d.pr/i/pAvmPПоэтому, чтобы воспользоваться данным интернет-сервисом, необходимо выполнение ряда технических условий: Microsoft Windows XP или выше, либо Mac OS X 10.9 или выше; Вот на этой странице http://lkul.nalog.ru/check.phpИ есть ли интересно, хоть 1 человек, который эту проверку прошел на Mac OS. Или они подразмевают что Mac OS нужен чтобы поставить на него виртуальную машину с виндой =)
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Я написал подробный запрос в техническую поддержку ФНС. Если будет ответ, то обязательно все попробую по их инструкции и напишу в данной теме.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,486   Сказал «Спасибо»: 53 раз Поблагодарили: 802 раз в 741 постах
|
Автор: Ditmar  Я написал подробный запрос в техническую поддержку ФНС. Если будет ответ, то обязательно все попробую по их инструкции и напишу в данной теме. Да, это была бы полезная информация для пользователей портала ФНС, использующих не-Windows системы. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2017(UTC) Сообщений: 13 
|
Автор: alexlav  Автор: Ditmar  Я написал подробный запрос в техническую поддержку ФНС. Если будет ответ, то обязательно все попробую по их инструкции и напишу в данной теме. Да, это была бы полезная информация для пользователей портала ФНС, использующих не-Windows системы. Как и обещал, делюсь официальным ответом ФНС. Подтвердились мои выводы сделанные выше. Цитата:Уважаемый пользователь! В ответ на Ваше обращение в службу технической поддержки Личного кабинета юридического лица (регистрационный номер 134458) сообщаем: Для работы в ЛК в OS X 10.9+ в настоящий момент подойдет лишь связка КриптоПро CSP 3.9 + КриптоПро Fox 3.6. Основная проблема в том, что дистрибутив КриптоПро Fox 3.6 убрали с официального сайта КриптоПро. Последние же версии КриптоПро Fox 17 и КриптоПро Fox 31 в Личном кабинете не работают. Инструкции для настройки ПО на OS X у нас нет. Самое главное в настройке - это установка сертификатов (личного и сертификата УЦ в соответсвующие хранилища), а также привязка личного сертификата к контейнеру закрытого ключа. Все это делается консольными командами из-под терминала, в этом может помочь любая инструкция по установке криптопрошных сертификатов под Linux/Unix. В самом же браузере ничего настраивать не нужно. Для входа в ЛК в OS X проверки лучше пропустить, можно сразу пробовать зайти по прямой ссылке https://lkul.nalog.ru. Самым простым способом завести Личный кабинет на Mac OS является развернуть на маке виртуальную машину с ОС Windows (желательно не ниже Windows 7) и на ней настроить все необходимое окружение согласно инструкциям на сайте. В качестве виртуальной машины можно использовать следующее ПО: VMware Fusion либо Parallels Desktop для Mac. С уважением, служба технической поддержки Работать не будет. Тему можно закрывать. Отредактировано пользователем 7 июля 2017 г. 20:24:04(UTC)
| Причина: Не указана
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
Apple
»
CPFOX не проходит проверку на ГОСТ 34.10-2001, 28147-89
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close