Версия от 19:03, 5 марта 2019

Доступ к сайту Госуслуг

Для аутентификации через ЕСИА (https://esia.gosuslugi.ru/) потребуется токен с парой ключей и сертификатом, а также плагин для работы с порталом государственных услуг IFCPlugin.

Генерирование ключей и получение сертификата

Для получения сертификата необходимо:

Сгенерировать ключ на токене в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.
Сформировать запрос на квалифицированный сертификат.
Транспортировать запрос в аккредитованный УЦ (тестовый УЦ не подойдет).
Получить сертификат и записать его на токен в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.

Рутокен ЭЦП 2.0

Для генерации ключей, формирования запроса на сертификат и записи сертификата на Рутокен ЭЦП можно воспользоваться ПО «Рутокен плагин», (работает через библиотеку PKCS#11 и совместим с плагином Госуслуг) и ПО «Центр регистрации Рутокен» ra.rutoken.ru.

Подробнее: Rutoken#Центр_регистрации_Рутокен

JaCarta

Для генерации ключей, формирования запроса на сертификат и записи сертификата на JaCarta 2 ГОСТ можно воспользоваться утилитой pkcs11-tool: JaCarta/ГОСТ, либо криптоПро: JaCarta/ГОСТ#КриптоПро, для JaCarta PKI: JaCarta/PKI#КриптоПро

ESMART Token ГОСТ

Для генерации ключей, формирования запроса на сертификат и записи сертификата на ESMART Token ГОСТ можно воспользоваться утилитой PKIClientCli: ESMART#Утилита_PKIClientCli

Установка плагина IFCPlugin

Для установки плагина для работы с порталом государственных услуг необходимо:

Загрузить плагин со страницы https://ds-plugin.gosuslugi.ru/plugin/upload/ (по умолчанию начнется скачивание deb-пакета, но на странице доступны и rpm-пакеты: rpm пакет 64-bit и rpm пакет 32-bit:
Установить плагин, выполнив из папки со скачанным плагином команду (под правами пользователя root):
```
# apt-get install IFCPlugin*
```
Перезапустить браузер.
Убедиться, что плагин установлен и включен. Сделать это можно на странице about:addons (или about:plugins в более ранних версиях Mozilla Firefox):

Примечание: Для Chromium нужно ещё сделать под root

mkdir /etc/chromium/native-messaging-hosts
ln -s /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts/

Сертификаты КриптоПро

По информации с https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=12452

Используемые пакеты:

lsb-cprocsp-pkcs11-64-4.0.9929-5 (для полноценной поддержки ГОСТ-2012 лучше использовать версию 4.0.9944)
ifcplugin-3.0.6.0-release

Необходимо добавить в файл /etc/ifc.cfg:

    {
        name = "CPPKCS11_2001";
        alias = "CPPKCS11_2001";
        type = "pkcs11";
        alg = "gost2001";
        model = "CPPKCS 3";
        lib_linux = "/opt/cprocsp/lib/amd64/libcppkcs11.so";
    },
    {
        name = "CPPKCS11_2012_256";
        alias = "CPPKCS11_2012_256";
        type = "pkcs11";
        alg = "gost2012_256";
        model = "CPPKCS 3";
        lib_linux = "/opt/cprocsp/lib/amd64/libcppkcs11.so";
    },
    {
        name = "CPPKCS11_2012_512";
        alias = "CPPKCS11_2012_512";
        type = "pkcs11";
        alg = "gost2012_512";
        model = "CPPKCS 3";
        lib_linux = "/opt/cprocsp/lib/amd64/libcppkcs11.so";
    },

Журнал работы плагина можно найти в файле /var/log/ifc/engine_logs/engine.log.

Авторизация на сайте Госуслуг

Для авторизации на сайте Госуслуг с помощью электронной подписи следует:

В браузере Firefox на странице авторизации Госуслуг нажать на ссылку «Вход с помощью электронной подписи»:
Подключить токен с ключом к компьютеру, нажать кнопку «Готово»:
Выбрать сертификат ключа проверки электронной подписи, щёлкнув левой кнопкой мыши по строке с сертификатом:
Ввести Пин-код пользователя и нажать кнопку «Продолжить»:

Криптография

Alt-csp-cryptopro • Chromium-gost • ESMART • GnuPG-GOST • JaCarta • JaCarta/PKI • JaCarta/ГОСТ • OSS-GOST-Crypto • OSS-GOST-Crypto/gost-yescrypt • Rutoken • ГОСТ в OpenSSL • ЕСИА • КриптоПро • Лисси-Софт • ЭП

@@ Строка 8: / Строка 8: @@
 #Сгенерировать ключ на токене в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.
 #Сформировать запрос на квалифицированный сертификат.
-#Транспортировать запрос в УЦ.
+#Транспортировать запрос в аккредитованный УЦ (тестовый УЦ не подойдет).
 #Получить сертификат и записать его на токен в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.
@@ Строка 14: / Строка 14: @@
 Для  генерации ключей, формирования запроса на сертификат и записи сертификата на Рутокен ЭЦП можно воспользоваться ПО «Рутокен плагин», (работает через библиотеку PKCS#11 и совместим с плагином Госуслуг) и ПО «Центр регистрации Рутокен» [https://ra.rutoken.ru ra.rutoken.ru].
-===Установка «Рутокен плагин»===
+Подробнее: [[Rutoken#Центр_регистрации_Рутокен]]
-Чтобы установить «Рутокен плагин» необходимо:
-#Загрузить «Рутокен плагин» можно со страницы [http://www.rutoken.ru/products/all/rutoken-plugin/ по ссылке] (выбрать пакет формата «rpm»):
-#:[[Изображение:Rutoken-plugin-download.png|Загрузка «Рутокен плагин»|600px]]
-#Установить «Рутокен плагин», выполнив из папки с загруженным пакетом команду (под правами root):
-#:<source lang="text" highlight="1"># apt-get install libnpRutokenPlugin*</source>
-#Перезапустить браузер.
-#Убедиться, что плагин установлен и включен. Сделать это можно на странице {{path|about:addons}} (или {{path|about:plugins}} в более ранних версиях Mozilla Firefox):
-#:[[Изображение:Rutoken-plugin-on.png|Рутокен плагин|600px]]
-Проверить работу плагина можно на площадке: http://demobank.rutoken.ru/
-===Генерация пары ключей и формирование запроса на сертификат===
-Для генерации пары ключей и формированию запроса на сертификат с помощью ПО «Центр регистрации Рутокен» следует:
-#Зайти на сайт «Центр регистрации Рутокен» https://ra.rutoken.ru:
-#:[[Изображение:Ra-rutoken-devices.png|Центр регистрации Рутокен]]
-#Подключить Рутокен ЭЦП к компьютеру, выбрать токен, ввести PIN-код пользователя:
-#:[[Изображение:Ra-rutoken-pin.png|Запрос PIN-кода]]
-#Нажать кнопку «Создать ключ»:
-#:[[Изображение:Ra-rutoken.png|Интерфейс «Центра регистрации Рутокен»]]
-#Ввести идентификатор и маркер ключа (опционально), выбрать тип ключа и алгоритм шифрования, затем нажать кнопку «Сгенерировать ключи»:
-#:[[Изображение:Rutoken-key-add.png|Создание ключей]]
-#:Появится сообщение, о том, что ключи созданы:
-#:[[Изображение:Rutoken-key.png|Ключи созданы]]
-#Нажать кнопку «Создать заявку на сертификат».
-#На странице создания запроса заполнить поля запроса, нажать кнопку «Создать запрос» (показан пример заполнения полей для физ.лица):
-#:[[Изображение:Rutoken-cert-new.png|Создание запроса на сертификат]]
-#После того, как запрос будет создан, сохранить его на диске, нажав кнопку «Сохранить на диске», или скопировать в буфер обмена, нажав кнопку «Скопировать в буфер обмена»:
-#:[[Изображение:Rutoken-cert-request.png|Запрос создан и подписан]]
-#Отправить запрос в удостоверяющий центр.
-#После получения сертификата, на странице «Центр регистрации Рутокен» https://ra.rutoken.ru нажать кнопку «Добавить к ключам сертификат» или выбрать пару ключей и нажать кнопку «Добавить сертификат»
-#:[[Изображение:Rutoken-cert-add.png|Добавление сертификата]]
-#В открывшемся окне загрузить файл с сертификатом, нажав кнопку «Выбрать», или вставить сертификат из буфера обмена, нажав кнопку «Вставить из буфера обмена», и нажать кнопку «Связать»:
-#:[[Изображение:Rutoken-cert-add2.png|Добавление сертификата пользователя]]
-#:[[Изображение:Rutoken-cert-add22.png|Добавление сертификата пользователя]]
-#Сертификат отобразится в списке:
-#:[[Изображение:Rutoken-cert-add4.png|Контейнер с сертификатом]]
-{{Note|Данные сертификата должны быть в формате PEM или Base64. Если вы получили сертификат в другом формате, его можно конвертировать в нужный формат, выполнив команду:
- $ openssl x509 -inform der -in cert.cer -out cert.pem
-}}
 ==JaCarta==
+Для  генерации ключей, формирования запроса на сертификат и записи сертификата на JaCarta 2 ГОСТ можно воспользоваться утилитой pkcs11-tool: [[JaCarta/ГОСТ]], либо криптоПро:  [[JaCarta/ГОСТ#КриптоПро]], для JaCarta PKI: [[JaCarta/PKI#КриптоПро]]
 ==ESMART Token ГОСТ==
-Утилита PKIClientCli предназначена для работы с картами ESMART Token.
+Для  генерации ключей, формирования запроса на сертификат и записи сертификата на ESMART Token ГОСТ можно воспользоваться утилитой PKIClientCli: [[ESMART#Утилита_PKIClientCli]]
-#Установить пакеты {{pkg|isbc-pkcs11}} и {{pkg|isbc-pkcs11-utils}}:
-#:<source lang="text" highlight="1"># apt-get install isbc-pkcs11 isbc-pkcs11-utils</source>
-#Подключить ESMART Token ГОСТ к компьютеру.
-#Проинициализировать токен, выпонив команду:
-#:<source lang="text" highlight="1">$ PKIClientCli init --sopin 12345678 --label EsmartToken
-Success</source>
-#: где 12345678 — Admin PIN для смарт-карты или USB токена;
-#: EsmartToken — метка токена.
-# Сгенерировать пару ключей в соответствии со стандартом ГОСТ 34.10-2001:
-#:<source lang="text" highlight="1">$ PKIClientCli genkey
-Please enter PIN (User PIN):</source>
-#: будет запрошен PIN пользователя.
-# Сгенерировать запрос на подпись сертификата:
-#:<source lang="text" highlight="1">$ PKIClientCli csr --pin 12345678 --pubkeyid 7c4f964476cfe --path file.tmpl > ~/my-esmart-1.csr
-</source>
 =Установка плагина IFCPlugin=

ЕСИА: различия между версиями