Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline glagola  
#1 Оставлено : 30 октября 2022 г. 22:18:26(UTC)
glagola

Статус: Участник

Группы: Участники
Зарегистрирован: 30.10.2022(UTC)
Сообщений: 17
Российская Федерация

Добрый день, хочу признаться сразу в работе с ЭЦП я новичок. Пытаюсь настроить себе ПО для работы с ЭЦП, которая мне выдала ФНС, с ЛК ИП на сайте nalog.ru. Сайт ФНС не видит подпись по какой-то причине, хотя когда через браузерный плагин запускаю проверку - все видно (правда, проверка говорит что не может проверить цепочку, хотя все сертификаты вроде бы стоят).

Вот такую ошибку выдает плагин для браузера
Snimok ehkrana 2022-10-30 v 22.46.15.png (229kb) загружен 10 раз(а).

А если прохожу проверку на сайте ФНС не видит сертификат вовсе
Snimok ehkrana 2022-10-30 v 22.48.56.png (245kb) загружен 8 раз(а).

Вот мой сетап
Snimok ehkrana 2022-10-30 v 22.58.22.png (158kb) загружен 12 раз(а).
Snimok ehkrana 2022-10-30 v 22.57.28.png (25kb) загружен 5 раз(а).
Snimok ehkrana 2022-10-30 v 22.56.56.png (245kb) загружен 7 раз(а).

Вот что cptools говорит про мой сертификат
Snimok ehkrana 2022-10-30 v 22.48.09.png (203kb) загружен 13 раз(а).
Snimok ehkrana 2022-10-30 v 22.49.06.png (352kb) загружен 4 раз(а).
Snimok ehkrana 2022-10-30 v 22.49.12.png (342kb) загружен 1 раз(а).

Также установил корневые и промежуточные сертификаты
Snimok ehkrana 2022-10-30 v 22.47.59.png (296kb) загружен 2 раз(а).
Snimok ehkrana 2022-10-30 v 22.47.52.png (420kb) загружен 2 раз(а).


В чем может быть проблема?
Заранее благодарю!

P.S. прошу прощения за оформление поста, так и не понял как тут нормально картинки загрузить

Отредактировано пользователем 30 октября 2022 г. 22:37:47(UTC)  | Причина: Не указана

Offline nickm  
#2 Оставлено : 31 октября 2022 г. 5:55:21(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: glagola Перейти к цитате
В чем может быть проблема?

Возможно, что в отсутствии списка отзывов, который/ которые можно скачать со страницы ФНС и установить.

Offline glagola  
#3 Оставлено : 31 октября 2022 г. 12:11:31(UTC)
glagola

Статус: Участник

Группы: Участники
Зарегистрирован: 30.10.2022(UTC)
Сообщений: 17
Российская Федерация

Автор: nickm Перейти к цитате
Автор: glagola Перейти к цитате
В чем может быть проблема?

Возможно, что в отсутствии списка отзывов, который/ которые можно скачать со страницы ФНС и установить.



Спасибо, частично помогло!

Скачал, установил, проблема с проверкой через браузерный плагин ушла
Snimok ehkrana 2022-10-31 v 13.05.39.png (197kb) загружен 1 раз(а).

Вот команда с помощью которой устанавливал отозванные сертификаты
Цитата:

certmgr -install -crl -store mCA -file ./Downloads/4e5c543b70fefd74c7597304f2cacad7967078e4.crl


Проблема с сайтом ФНС попрежнему сохраняется - не видит сертификаты в личном хранилище
Snimok ehkrana 2022-10-31 v 13.10.18.png (386kb) загружен 2 раз(а).

Отредактировано пользователем 31 октября 2022 г. 12:12:05(UTC)  | Причина: Не указана

Offline glagola  
#4 Оставлено : 31 октября 2022 г. 12:26:47(UTC)
glagola

Статус: Участник

Группы: Участники
Зарегистрирован: 30.10.2022(UTC)
Сообщений: 17
Российская Федерация

По поводу сайта ФНС есть подозрение, что нужен браузер с поддержкой шифрования по ГОСТу (chromium-gost/yandex.browser), но я не могу найти DEB-пакеты этих браузеров под aarch64/arm64. AstraLinux делает под эту архитектуру, но rpm-пакеты, которые не удалось конвертировать в DEB-пакет. Не знаете где можно найти нужные пакеты под aarch64/arm64?
Offline nickm  
#5 Оставлено : 31 октября 2022 г. 12:42:03(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: glagola Перейти к цитате

По поводу сайта ФНС есть подозрение, что нужен браузер с поддержкой шифрования по ГОСТу (chromium-gost/yandex.browser),

Да, нужен;

Автор: glagola Перейти к цитате
Вот команда с помощью которой устанавливал отозванные сертификаты
Код:
certmgr -install -crl -store mCA -file ./Downloads/4e5c543b70fefd74c7597304f2cacad7967078e4.crl

В новых версиях СКЗИ, устанавливать списки отзывов можно с помощью графической утилиты cptools;

Автор: glagola Перейти к цитате
но я не могу найти DEB-пакеты этих браузеров под aarch64/arm64. AstraLinux делает под эту архитектуру, но rpm-пакеты, которые не удалось конвертировать в DEB-пакет. Не знаете где можно найти нужные пакеты под aarch64/arm64?


Так назовите версию операционной системы полностью, думаю и решение Вам подскажут.

Отредактировано пользователем 31 октября 2022 г. 12:43:17(UTC)  | Причина: Не указана

Offline glagola  
#6 Оставлено : 31 октября 2022 г. 12:53:23(UTC)
glagola

Статус: Участник

Группы: Участники
Зарегистрирован: 30.10.2022(UTC)
Сообщений: 17
Российская Федерация

Автор: nickm Перейти к цитате
В новых версиях СКЗИ, устанавливать списки отзывов можно с помощью графической утилиты cptools;

У меня вроде новая, но при этом не нашел как это сделать через интерфейс. Буду благодарен, за наводку как это сделать через интерфейс)


Автор: nickm Перейти к цитате
Так назовите версию операционной системы полностью, думаю и решение Вам подскажут.


Мне показалось, что в одном из скринов было, но нет. Исправляю оплошность -

Snimok ehkrana 2022-10-31 v 13.50.30.png (37kb) загружен 8 раз(а).

Отредактировано пользователем 31 октября 2022 г. 12:55:46(UTC)  | Причина: Не указана

Offline nickm  
#7 Оставлено : 31 октября 2022 г. 13:01:47(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
-

Отредактировано пользователем 31 октября 2022 г. 13:14:30(UTC)  | Причина: Не указана

Offline nickm  
#8 Оставлено : 31 октября 2022 г. 13:14:12(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: glagola Перейти к цитате
У меня вроде новая, но при этом не нашел как это сделать через интерфейс. Буду благодарен, за наводку как это сделать через интерфейс)

Нажмите в левом нижнем углу кнопку - "Show advanced"/ "Показать расширенные", и, возможно, увидите заветную кнопочку в лево-стороннем меню;

Хех, arm64, ну тут либо играться конвертацией, либо собирать из исходников Whistle

Как вариант, попробуйте взять "chromium-browser-stable aarch64" в репозитории РОСА, например, для x86_64 в РОСА собирают с патчами КриптоПро:

UserPostedImage

Offline glagola  
#9 Оставлено : 31 октября 2022 г. 13:20:28(UTC)
glagola

Статус: Участник

Группы: Участники
Зарегистрирован: 30.10.2022(UTC)
Сообщений: 17
Российская Федерация

Автор: nickm Перейти к цитате
Автор: glagola Перейти к цитате
У меня вроде новая, но при этом не нашел как это сделать через интерфейс. Буду благодарен, за наводку как это сделать через интерфейс)

Нажмите в левом нижнем углу кнопку - "Show advanced"/ "Показать расширенные", и, возможно, увидите заветную кнопочку в лево-стороннем меню;


К сожалению, нету:

Snimok ehkrana 2022-10-31 v 14.15.38.png (170kb) загружен 5 раз(а).
Snimok ehkrana 2022-10-31 v 14.15.48.png (181kb) загружен 6 раз(а).




Автор: nickm Перейти к цитате

Хех, arm64, ну тут либо играться конвертацией, либо собирать из исходников Whistle

Уф, боюсь это сверх долго на моем устойстве - можно конечно арендовать сервак и заняться кросс-компиляцией, но это крайний вариант



Автор: nickm Перейти к цитате

Как вариант, попробуйте взять "chromium-browser-stable aarch64" в репозитории РОСА, например, для x86_64 в РОСА собирают с патчами КриптоПро:

UserPostedImage

А вот это попробую - спасибо!

Отредактировано пользователем 31 октября 2022 г. 13:21:19(UTC)  | Причина: Не указана

Offline nickm  
#10 Оставлено : 31 октября 2022 г. 13:55:20(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 1,844

Сказал(а) «Спасибо»: 455 раз
Поблагодарили: 312 раз в 294 постах
Автор: glagola Перейти к цитате
К сожалению, нету:

Обновляйтесь до версии "КриптоПро CSP 5.0 R3 (сборка 5.0.12500 Perun)" - будет, правда не сертифицированная Eh?

Отредактировано пользователем 31 октября 2022 г. 13:56:00(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.