🏀 👩‍👦 🤛🏽 योग्य MacOS हस्ताक्षर 📅 👨‍👨‍👧 🤓

आरबीसी और टेन्सर के अनुसार, 2019 में, 63-एफजेड की आवश्यकताओं को पूरा करने वाले रूस में योग्य इलेक्ट्रॉनिक हस्ताक्षर (सीईपी) के 4.6 मिलियन प्रमाण पत्र जारी किए जाएंगे। यह पता चलता है कि 8 मिलियन पंजीकृत आईपी और एलएलसी में से, हर दूसरा उद्यमी एक इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करता है। EGAIS और क्लाउड-आधारित CEPs के लिए बैंकों और लेखा सेवाओं द्वारा जारी रिपोर्ट प्रस्तुत करने के लिए CEPs के अलावा, सुरक्षित टोकन के साथ सार्वभौमिक CEPs विशेष रुचि रखते हैं। इस तरह के प्रमाण पत्र आपको राज्य के पोर्टल में प्रवेश करने और किसी भी दस्तावेज पर हस्ताक्षर करने की अनुमति देते हैं, जिससे वे कानूनी रूप से महत्वपूर्ण हो जाते हैं।

एक यूएसबी टोकन पर सीईपी प्रमाण पत्र के लिए धन्यवाद, आप एक समकक्ष या दूरस्थ कर्मचारी के साथ एक समझौते को दूरस्थ रूप से समाप्त कर सकते हैं, अदालत को दस्तावेज भेज सकते हैं; ऑनलाइन कैश रजिस्टर करें, टैक्स बकाया का निपटारा करें और nogle.ru पर अपने खाते में एक घोषणा प्रस्तुत करें; सार्वजनिक सेवाओं पर ऋण और आगामी चेक के बारे में पता करें।

नीचे दिए गए मैनुअल आपको MacOS के लिए CEP के साथ काम करने में मदद करेंगे - बिना CryptoPro मंचों का अध्ययन किए और विंडोज के साथ एक वर्चुअल मशीन स्थापित करने के बिना।

सामग्री

आपको macOS के लिए CEP के साथ काम करने की आवश्यकता है:

MacOS के लिए CEP स्थापित और कॉन्फ़िगर करें

CryptoPro CSP स्थापित करें
रूटोकेन ड्राइवर स्थापित करें
प्रमाण पत्र स्थापित करें
3.1। हम सभी पुराने GOST प्रमाणपत्र हटा देते हैं
3.2। रूट प्रमाणपत्र स्थापित करें
3.3। प्रमाणन केंद्र के प्रमाण पत्र डाउनलोड करें
3.4। प्रमाण को रुतोकन के साथ स्थापित करें
विशेष ब्राउज़र क्रोमियम-GOST स्थापित करें
ब्राउज़र एक्सटेंशन स्थापित करें
5.1 CryptoPro ईडीएस ब्राउज़र प्लग-इन
5.2। सरकारी सेवाओं के लिए प्लगइन
5.3। सार्वजनिक सेवाओं के लिए एक प्लगइन सेट करें
5.4। एक्सटेंशन सक्रिय करें
5.5। हम CryptoPro EDS ब्राउज़र प्लग-इन एक्सटेंशन को कॉन्फ़िगर करते हैं
जांचें कि सब कुछ काम करता है।
6.1। हम परीक्षण पृष्ठ CryptoPro पर जाते हैं
6.2। हम nogle.ru पर व्यक्तिगत खाते में जाते हैं
6.3। हम सार्वजनिक सेवाओं में जाते हैं
अगर यह काम करना बंद कर दे तो क्या करें

कंटेनर पिन बदलें

हमें कंटेनर सीईपी का नाम पता चला है
टर्मिनल से पिन कमांड बदलें

MacOS पर फ़ाइलें साइन इन करना

CEP प्रमाणपत्र के हैश का पता लगाएं
टर्मिनल से कमांड के साथ फाइल साइन करना
Apple ऑटोमेटर स्क्रिप्ट स्थापित करें

दस्तावेज़ पर हस्ताक्षर सत्यापित करें

नीचे दी गई सभी जानकारी प्रतिष्ठित स्रोतों (CryptoPro # 1 , # 2 और # 3 , Rutoken , Corus-Consulting , यूराल संघीय जिला संचार मंत्रालय ) से प्राप्त की गई है, और यह विश्वसनीय साइटों से सॉफ्टवेयर डाउनलोड करने का प्रस्ताव है। लेखक एक स्वतंत्र सलाहकार है और किसी भी उल्लेखित कंपनी से संबद्ध नहीं है। इस निर्देश का पालन करते हुए, आप किसी भी कार्रवाई और परिणामों के लिए सभी जिम्मेदारी मानते हैं।

आपको macOS के लिए CEP के साथ काम करने की क्या आवश्यकता है:

USB- टोकन रूतोकन लाइट या रुतोकन ईडीएस पर सीईपी
CryptoPro प्रारूप में Cryptocontainer
CryptoPro CSP के लिए अंतर्निहित लाइसेंस के साथ
सार्वजनिक प्रमाणपत्र को निजी कुंजी कंटेनर में संग्रहीत किया जाना चाहिए

MacOS के लिए CryptoPro के साथ संयोजन में EToken और JaCart मीडिया समर्थित नहीं हैं। कैरियर रुतोकन लाइट सबसे अच्छा विकल्प है, इसकी कीमत 500..1000 = रूबल है, यह स्मार्ट तरीके से काम करता है और आपको 15 कुंजी तक स्टोर करने की अनुमति देता है।

VIPNet, सिग्नल-COM और LISSI क्रिप्टोग्राफ़िक प्रदाता macOS पर समर्थित नहीं हैं। कन्वर्ट कंटेनर काम नहीं करता है। CryptoPro सबसे अच्छा विकल्प है, प्रमाण पत्र की लागत लगभग 1300 = रूबल होनी चाहिए। एसपी के लिए और 1600 = रगड़। यूल के लिए।

आमतौर पर CryptoPro CSP के लिए वार्षिक लाइसेंस पहले ही प्रमाणपत्र में वायर्ड हो जाता है और कई CA मुफ्त में प्रदान किए जाते हैं। यदि यह ऐसा नहीं है, तो आपको CryptoPro CSP के लिए एक स्थायी लाइसेंस खरीदने और सक्रिय करने की आवश्यकता है, वर्जन 4 वर्जन 2700 =। MacOS के लिए CryptoPro CSP संस्करण 5 वर्तमान में काम नहीं करता है।

आमतौर पर, एक सार्वजनिक प्रमाण पत्र एक निजी कुंजी कंटेनर में संग्रहीत किया जाता है, लेकिन सीईपी जारी करते समय इसे स्पष्ट करने की आवश्यकता होती है और जरूरत पड़ने पर करने के लिए कहा जाता है। यदि यह काम नहीं करता है, तो आप Windows के लिए CryptoPro CSP का उपयोग करके सार्वजनिक कुंजी को बंद कंटेनर में आयात कर सकते हैं।

MacOS के लिए CEP स्थापित और कॉन्फ़िगर करें

स्पष्ट बातें

सभी डाउनलोड की गई फ़ाइलों को डिफ़ॉल्ट निर्देशिका में डाउनलोड किया जाता है: ~ / डाउनलोड /;
हम सभी इंस्टॉलरों में कुछ भी नहीं बदलते हैं, हम सब कुछ डिफ़ॉल्ट रूप से छोड़ देते हैं;
यदि macOS एक चेतावनी प्रदर्शित करता है कि लॉन्च किया जा रहा सॉफ़्टवेयर अनइंस्टॉल किए गए डेवलपर से है, तो आपको सिस्टम सेटिंग्स में लॉन्च की पुष्टि करने की आवश्यकता है: सिस्टम प्राथमिकताएं -> सुरक्षा और गोपनीयता -> फिर भी खोलें ;
यदि macOS उपयोगकर्ता पासवर्ड और कंप्यूटर को नियंत्रित करने की अनुमति मांगता है, तो आपको एक पासवर्ड दर्ज करने और सब कुछ से सहमत होने की आवश्यकता है।

1. CryptoPro CSP स्थापित करें

हम CryptoPro वेबसाइट पर पंजीकरण करते हैं और डाउनलोड पृष्ठ - डाउनलोड से macOS के लिए CryptoPro CSP 4.0 R4 संस्करण डाउनलोड और इंस्टॉल करते हैं।

2. रूटोकेन ड्राइवर स्थापित करें

साइट का कहना है कि यह वैकल्पिक है, लेकिन इसे वितरित करना बेहतर है। रॉटोकन वेबसाइट पर डाउनलोड पेज से, कुंजीचैन सपोर्ट मॉड्यूल डाउनलोड और इंस्टॉल करें - डाउनलोड करें ।

अगला, USB टोकन कनेक्ट करें, टर्मिनल लॉन्च करें और कमांड निष्पादित करें:

/opt/cprocsp/bin/csptest -card -enum

उत्तर होना चाहिए:

अक्तिव रुतोकेन ...
कार्ड मौजूद ...
[एररकोड: 0x00000000]

3. प्रमाण पत्र स्थापित करें

3.1। हम सभी पुराने GOST प्रमाणपत्र हटा देते हैं

यदि पहले macOS के तहत CEP चलाने के प्रयास थे, तो आपको पहले से स्थापित सभी प्रमाणपत्रों को साफ करना चाहिए। टर्मिनल में ये कमांड केवल क्रिप्टोकरंसी सर्टिफिकेट को हटा देंगे और मैकॉच पर कीचेन के साधारण सर्टिफिकेट को प्रभावित नहीं करेंगे।

 sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

 sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

 /opt/cprocsp/bin/certmgr -delete -all

प्रत्येक कमांड की प्रतिक्रिया होनी चाहिए:

मापदंड से मेल खाता कोई प्रमाण पत्र नहीं

या

हटाना पूर्ण

3.2। रूट प्रमाणपत्र स्थापित करें

किसी भी प्रमाणीकरण प्राधिकारी द्वारा जारी किए गए सभी सीईपी के लिए रूट प्रमाणपत्र आम हैं। यूराल संघीय जिला संचार मंत्रालय के डाउनलोड पृष्ठ से डाउनलोड करें :

टर्मिनल में निम्नलिखित कमांड स्थापित करें:

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

प्रत्येक टीम को लौटना चाहिए:

स्थापित कर रहा है:
...
[एररकोड: 0x00000000]

3.3। प्रमाणन केंद्र के प्रमाण पत्र डाउनलोड करें

अगला, आपको प्रमाणन प्राधिकरण के प्रमाण पत्र स्थापित करने की आवश्यकता है जहां आपने सीईपी जारी किया था। आमतौर पर, प्रत्येक सीए का मूल प्रमाणपत्र डाउनलोड अनुभाग में इसकी वेबसाइट पर स्थित होता है।

वैकल्पिक रूप से, किसी भी सीए के प्रमाण पत्र संचार मंत्रालय के यूराल संघीय जिले की वेबसाइट से डाउनलोड किए जा सकते हैं। ऐसा करने के लिए, खोज फ़ॉर्म में, आपको नाम से CA खोजने की आवश्यकता है, प्रमाण पत्र के साथ पृष्ठ पर जाएं और सभी वैध प्रमाण पत्र डाउनलोड करें - अर्थात, जिनकी दूसरी तारीख अभी तक 'मान्य' क्षेत्र में नहीं आई है। 'छाप ’ क्षेत्र से लिंक डाउनलोड करें।

स्क्रीनशॉट

सीए कोरस परामर्श के उदाहरण पर: आपको डाउनलोड पृष्ठ से 4 प्रमाणपत्र डाउनलोड करने की आवश्यकता है:

हम टर्मिनल से कमांड के साथ डाउनलोड किए गए CA प्रमाणपत्र स्थापित करते हैं:

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/B9F1D3F78971D48C34AA73786CDCD138477FEE3F.cer

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/A0D19D700E2A5F1CAFCE82D3EFE49A0D882559DF.cer

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/55EC48193B6716D38E80BD9D1D2D827BC8A07DE3.cer

 sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/15EB064ABCB96C5AFCE22B9FEA52A1964637D101.cer

जहां के बाद ~ / डाउनलोड / डाउनलोड की गई फ़ाइलों के नाम हैं, प्रत्येक सीए के लिए वे अलग-अलग होंगे।

प्रत्येक टीम को लौटना चाहिए:

स्थापित कर रहा है:
...
[एररकोड: 0x00000000]

3.4। प्रमाण को रुतोकन के साथ स्थापित करें

टर्मिनल में कमांड:

 /opt/cprocsp/bin/csptestf -absorb -certs

टीम को वापस लौटना होगा:

ठीक है।
[एररकोड: 0x00000000]

3.5। GOST R 34.10-2012 प्रमाणपत्रों के साथ काम करने के लिए CryptoPro को कॉन्फ़िगर करें

2019 के बाद से जारी किए गए प्रमाणपत्रों के साथ nalog.ru पर सही ढंग से काम करने के लिए, CryptoPro वेबसाइट पर निर्देश की सिफारिश की गई है:

टर्मिनल में कमांड:

 sudo /opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.1!3' -add string 'Name' 'GOST R 34.10-2012 256 bit'

 sudo /opt/cprocsp/sbin/cpconfig -ini '\cryptography\OID\1.2.643.7.1.1.1.2!3' -add string 'Name' 'GOST R 34.10-2012 512 bit'

टीमें कुछ भी नहीं लौटाती हैं।

4. विशेष ब्राउज़र क्रोमियम-GOST स्थापित करें

सरकारी पोर्टल्स के साथ काम करने के लिए, आपको क्रोमियम ब्राउज़र की एक विशेष असेंबली की आवश्यकता है - क्रोमियम-जीओएसटी । परियोजना का स्रोत कोड खुला है, GitHub पर रिपॉजिटरी का एक लिंक CryptoPro वेबसाइट पर प्रदान किया गया है । अनुभव के अनुसार, अन्य ब्राउज़र CryptoFox और Yandex.Browser macOS के लिए सरकारी पोर्टल के साथ काम करने के लिए उपयुक्त नहीं हैं। यह विचार करने योग्य है कि क्रोमियम-GOST की कुछ असेंबली में nalog.ru पर व्यक्तिगत खाता फ्रीज हो सकता है या स्क्रॉल पूरी तरह से काम करना बंद कर देता है, इसलिए पुरानी साबित विधानसभा 71.0.3578.98 प्रस्तावित है - डाउनलोड ।

डाउनलोड करें और संग्रह को अनपैक करें, ब्राउज़र को कॉपी करके या एप्लिकेशन निर्देशिका में खींचें और छोड़ें। स्थापना के बाद, टर्मिनल से कमांड के साथ जबरदस्ती क्रोमियम-गोस्ट बंद करें और इसे अभी तक न खोलें (हम सफारी से काम करते हैं):

 killall Chromium-Gost

5. ब्राउज़र एक्सटेंशन इंस्टॉल करें

5.1 क्रिप्टोकरेंसी ईडीएस ब्राउज़र प्लग-इन

CryptoPro वेबसाइट पर डाउनलोड पेज से, उपयोगकर्ताओं के लिए CryptoPro EDS ब्राउज़र प्लग-इन संस्करण 2.0 डाउनलोड और इंस्टॉल करें - डाउनलोड करें ।

5.2। सरकारी सेवाओं के लिए प्लगइन

Gosuslug पोर्टल पर डाउनलोड पृष्ठ से, सरकारी सेवाओं के पोर्टल ( macOS के लिए संस्करण) के साथ काम करने के लिए प्लगइन डाउनलोड और इंस्टॉल करें - डाउनलोड करें ।

5.3। सार्वजनिक सेवाओं के लिए एक प्लगइन सेट करें

मानक GOST2012 में macOS और नए डिजिटल हस्ताक्षर का समर्थन करने के लिए सरकारी सेवाओं के विस्तार के लिए सही कॉन्फ़िगरेशन फ़ाइल डाउनलोड करें - डाउनलोड करें ।

हम टर्मिनल में कमांड निष्पादित करते हैं:

 sudo rm /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

 sudo cp ~/Downloads/ifc.cfg /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents

 sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application\ Support/Chromium/NativeMessagingHosts

5.4। एक्सटेंशन सक्रिय करें

हम क्रोमियम-गॉस्ट ब्राउज़र लॉन्च करते हैं और पता बार में हम टाइप करते हैं:

 chrome://extensions/

हम दोनों स्थापित एक्सटेंशन शामिल हैं:

सीएडीईएस ब्राउज़र प्लग-इन के लिए क्रिप्टोप्रो एक्सटेंशन
सार्वजनिक सेवाओं के प्लगइन के लिए एक्सटेंशन

स्क्रीनशॉट

5.5। हम CryptoPro EDS ब्राउज़र प्लग-इन एक्सटेंशन को कॉन्फ़िगर करते हैं

क्रोमियम-गोस्ट के एड्रेस बार में हम टाइप करते हैं:

 /etc/opt/cprocsp/trusted_sites.html

दिखाई देने वाले पृष्ठ पर, हम साइटों को बदले में विश्वसनीय साइटों की सूची में जोड़ते हैं:

 https://*.cryptopro.ru https://*.nalog.ru https://*.gosuslugi.ru

"सहेजें" पर क्लिक करें। एक हरे रंग की डाई दिखाई देनी चाहिए:

विश्वसनीय साइटों की सूची को सफलतापूर्वक सहेज लिया गया है।

स्क्रीनशॉट

6. जांचें कि सब कुछ काम करता है

6.1। हम परीक्षण पृष्ठ CryptoPro पर जाते हैं

क्रोमियम-गोस्ट के एड्रेस बार में हम टाइप करते हैं:

 https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html

"प्लगइन लोड" प्रदर्शित किया जाना चाहिए, और आपका प्रमाण पत्र नीचे दी गई सूची में होना चाहिए।
सूची से एक प्रमाणपत्र का चयन करें और "साइन" पर क्लिक करें। प्रमाणपत्र पिन का अनुरोध किया जाएगा। परिणाम प्रदर्शित किया जाना चाहिए

हस्ताक्षर सफलतापूर्वक उत्पन्न

स्क्रीनशॉट

6.2। हम nogle.ru पर व्यक्तिगत खाते में जाते हैं

साइट nogle.ru से लिंक का पालन करना संभव नहीं हो सकता है, क्योंकि चेक पारित नहीं किए जाएंगे। आपको सीधे लिंक पर जाने की आवश्यकता है:

आईपी व्यक्तिगत खाता: https://lkipgost.nalog.ru/lk
कानूनी इकाई का व्यक्तिगत खाता: https://lkul.nalog.ru

स्क्रीनशॉट

6.3। हम सार्वजनिक सेवाओं में जाते हैं

प्राधिकरण के दौरान, "इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके साइन इन करें" चुनें। दिखाई देने वाली सूची में, "इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी के लिए एक प्रमाणपत्र का चयन करें", सभी प्रमाण पत्र प्रदर्शित किए जाएंगे, जिसमें रूट और सीए शामिल हैं, आपको USB टोकन से अपना चयन करने और पिन दर्ज करने की आवश्यकता है।

स्क्रीनशॉट

7. अगर यह काम करना बंद कर दे तो क्या करें

हम USB टोकन को फिर से कनेक्ट करते हैं और सत्यापित करते हैं कि यह टर्मिनल में कमांड का उपयोग करके दिखाई दे रहा है:
```
 sudo /opt/cprocsp/bin/csptest -card -enum 
```
हम हर समय के लिए ब्राउज़र कैश को साफ़ करते हैं, जिसके लिए हम क्रोमियम-गोस्ट के एड्रेस बार में टाइप करते हैं:
```
  chrome://settings/clearBrowserData 
```
टर्मिनल में कमांड का उपयोग करके CEP प्रमाणपत्र को पुनर्स्थापित करें:
```
 /opt/cprocsp/bin/csptestf -absorb -certs 
```

कंटेनर पिन बदलें

रुतोकेन के लिए डिफ़ॉल्ट पिन-कोड 12345678 है , और आप इसे इस तरह नहीं छोड़ सकते। रूटोकेन पिन कोड की आवश्यकताएं: 16 वर्ण अधिकतम। मई में लैटिन अक्षर और संख्याएं हो सकती हैं।

1. कंटेनर सीईपी का नाम पता करें

यूएसबी टोकन और अन्य स्टोरेज में कई प्रमाणपत्र संग्रहीत किए जा सकते हैं, और आपको सही चुनने की आवश्यकता है। यूएसबी टोकन डालने के साथ, हमें टर्मिनल में कमांड के साथ सिस्टम में सभी कंटेनरों की एक सूची मिलती है:

 /opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

टीम को कम से कम 1 कंटेनर लाना होगा और वापस लौटना होगा

[एररकोड: 0x00000000]

जिस कंटेनर की हमें आवश्यकता है वह प्रपत्र का है

\। \ _ अक्तिव रुतोकें लाइट \ XXXXXXXX

यदि ऐसे कई कंटेनर हैं, तो इसका मतलब है कि टोकन पर कई प्रमाण पत्र लिखे गए हैं, और आपको पता है कि आपको किसकी आवश्यकता है। स्लैश के बाद XXXXXXXX का मान कॉपी करने और नीचे दिए गए कमांड में प्रतिस्थापित करने की आवश्यकता है।

2. टर्मिनल से पिन कमांड बदलें

 /opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

जहाँ XXXXXXXX चरण 1 में प्राप्त कंटेनर नाम है (उद्धरण चिह्नों में आवश्यक)।

एक CryptoPro संवाद प्रमाण पत्र तक पहुंचने के लिए पुराने पिन कोड के लिए पूछेगा, फिर एक नया पिन कोड दर्ज करने के लिए दूसरा संवाद। हो गया।

स्क्रीनशॉट

MacOS पर फ़ाइलें साइन इन करना

MacOS में, फ़ाइलों को CryptoArm सॉफ़्टवेयर (लाइसेंस लागत 2500 = रूबल) में या टर्मिनल के माध्यम से एक साधारण कमांड के साथ - मुफ्त में साइन इन किया जा सकता है।

1. CEP प्रमाणपत्र के हैश का पता लगाएं

टोकन पर और अन्य भंडारण में कई प्रमाण पत्र हो सकते हैं। यह विशिष्ट रूप से उस व्यक्ति की पहचान करना आवश्यक है जिसके साथ हम दस्तावेजों पर हस्ताक्षर करना जारी रखेंगे। यह एक बार किया जाता है।
टोकन अवश्य डालें। हमें टर्मिनल से कमांड का उपयोग करके रिपॉजिटरी में प्रमाण पत्र की सूची मिलती है:

 /opt/cprocsp/bin/certmgr -list

टीम को फॉर्म का कम से कम 1 प्रमाण पत्र दिखाना होगा:

सर्टग्रैम 1.1 © "क्रिप्टो-प्रो", 2007-2018।
प्रमाणपत्र, CRL और स्टोर के प्रबंधन के लिए कार्यक्रम
= = = = = = = = = = = = = = = = = = = = = है
1 -------
जारीकर्ता: E = help @ esphere.ru, ... CN = KORUS परामर्श CIS LLC ...
विषय: E = sergzah @ gmail.com, ... CN = ज़खरोव सर्गेई अनातोलियेविच ...
सीरियल: 0x000000000000000000000000000000000000
SHA1 हैश: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
...
कंटेनर: SCARD \ rutoken_lt_00000000 \ 0000 \ 0000
...
= = = = = = = = = = = = = = = = = = = = = है
[एररकोड: 0x00000000]

कंटेनर पैरामीटर में हमें जिस प्रमाण पत्र की आवश्यकता होती है, उसका मूल्य SCARD \ rutoken ... होना चाहिए । यदि ऐसे मूल्यों के साथ कई प्रमाण पत्र हैं, तो इसका मतलब है कि टोकन पर कई प्रमाण पत्र लिखे गए हैं, और आपको पता है कि आपको किसकी आवश्यकता है। SHA1 हैश पैरामीटर (40 वर्ण) के मान की प्रतिलिपि बनाई जानी चाहिए और नीचे दिए गए आदेश में प्रतिस्थापित की जानी चाहिए।

2. टर्मिनल से कमांड के साथ फाइल साइन करना

टर्मिनल में, हस्ताक्षर करने और कमांड चलाने के लिए फाइल के साथ डायरेक्टरी पर जाएं:

 /opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint  FILE

जहाँ 1 ... चरण 1 में प्राप्त प्रमाणपत्र हैश है, और फ़ाइल को हस्ताक्षरित करने के लिए फ़ाइल का नाम है (सभी एक्सटेंशन के साथ, लेकिन बिना पथ के)।

टीम को वापस लौटना होगा:

हस्ताक्षरित संदेश बनाया गया है।
[एररकोड: 0x00000000]

एक्सटेंशन * .sgn के साथ एक इलेक्ट्रॉनिक हस्ताक्षर फ़ाइल बनाई जाएगी - यह डीईआर एन्कोडिंग के साथ सीएमएस प्रारूप में एक डिस्कनेक्ट किया गया हस्ताक्षर है।

3. Apple ऑटोमेटर स्क्रिप्ट स्थापित करें

हर बार टर्मिनल के साथ काम नहीं करने के लिए, आप एक बार ऑटोमेटर स्क्रिप्ट स्थापित कर सकते हैं, जिसके साथ आप खोजक संदर्भ मेनू से दस्तावेजों पर हस्ताक्षर कर सकते हैं। ऐसा करने के लिए, संग्रह डाउनलोड करें - डाउनलोड करें ।

'CryptoPro.zip के साथ साइन' संग्रह को अनपैक करें
ऑटोमेटर लॉन्च करें
'CryptoPro.workflow' के साथ अनपेक्षित फ़ाइल को खोजें और खोलें।
रन शैल स्क्रिप्ट ब्लॉक में हम पाठ को ऊपर दिए गए CEP प्रमाणपत्र के SHA1 हैश पैरामीटर के मान में बदलते हैं।
स्क्रिप्ट सहेजें: andकोमांड + एस
फ़ाइल 'CryptoPro.workflow' के साथ साइन इन करें और स्थापना की पुष्टि करें।
सिस्टम प्राथमिकताएं पर जाएं -> एक्सटेंशन -> खोजक और सत्यापित करें कि क्रिप्टोप्रो त्वरित कार्रवाई के साथ साइन की जाँच की जाती है।
खोजक में, किसी भी फ़ाइल के संदर्भ मेनू को कॉल करें, और त्वरित कार्रवाई और / या सेवा अनुभाग में, CryptoPro के साथ साइन का चयन करें
दिखाई देने वाले CryptoPro संवाद में, CE से उपयोगकर्ता पिन दर्ज करें
एक्सटेंशन के साथ एक फ़ाइल *। Sgn वर्तमान निर्देशिका में दिखाई देगी - DER एन्कोडिंग के साथ CMS प्रारूप में एक डिस्कनेक्ट किया गया हस्ताक्षर।

स्क्रीनशॉट

Apple ऑटोमेटर विंडो:

सिस्टम प्राथमिकताएं:

प्रसंग मेनू खोजक:

दस्तावेज़ पर हस्ताक्षर सत्यापित करें

यदि दस्तावेज़ की सामग्री में रहस्य और रहस्य शामिल नहीं हैं, तो सबसे आसान तरीका है कि आप गोसेलुग पोर्टल पर वेब सेवा का उपयोग करें - https://www.gosuslugi.ru/pgu/eds । तो आप एक आधिकारिक संसाधन से एक स्क्रीनशॉट ले सकते हैं और सुनिश्चित करें कि हस्ताक्षर के साथ सब कुछ ठीक है।

स्क्रीनशॉट

योग्य MacOS हस्ताक्षर

आपको macOS के लिए CEP के साथ काम करने की क्या आवश्यकता है:

MacOS के लिए CEP स्थापित और कॉन्फ़िगर करें

1. CryptoPro CSP स्थापित करें

2. रूटोकेन ड्राइवर स्थापित करें

3. प्रमाण पत्र स्थापित करें

3.1। हम सभी पुराने GOST प्रमाणपत्र हटा देते हैं

3.2। रूट प्रमाणपत्र स्थापित करें

3.3। प्रमाणन केंद्र के प्रमाण पत्र डाउनलोड करें

3.4। प्रमाण को रुतोकन के साथ स्थापित करें

3.5। GOST R 34.10-2012 प्रमाणपत्रों के साथ काम करने के लिए CryptoPro को कॉन्फ़िगर करें

4. विशेष ब्राउज़र क्रोमियम-GOST स्थापित करें

5. ब्राउज़र एक्सटेंशन इंस्टॉल करें

5.1 क्रिप्टोकरेंसी ईडीएस ब्राउज़र प्लग-इन

5.2। सरकारी सेवाओं के लिए प्लगइन

5.3। सार्वजनिक सेवाओं के लिए एक प्लगइन सेट करें

5.4। एक्सटेंशन सक्रिय करें

5.5। हम CryptoPro EDS ब्राउज़र प्लग-इन एक्सटेंशन को कॉन्फ़िगर करते हैं

6. जांचें कि सब कुछ काम करता है

6.1। हम परीक्षण पृष्ठ CryptoPro पर जाते हैं

6.2। हम nogle.ru पर व्यक्तिगत खाते में जाते हैं

6.3। हम सार्वजनिक सेवाओं में जाते हैं

7. अगर यह काम करना बंद कर दे तो क्या करें

कंटेनर पिन बदलें

1. कंटेनर सीईपी का नाम पता करें

2. टर्मिनल से पिन कमांड बदलें

MacOS पर फ़ाइलें साइन इन करना

1. CEP प्रमाणपत्र के हैश का पता लगाएं

2. टर्मिनल से कमांड के साथ फाइल साइन करना

3. Apple ऑटोमेटर स्क्रिप्ट स्थापित करें

दस्तावेज़ पर हस्ताक्षर सत्यापित करें

More articles: