Um remote auf einer Webplattform zu arbeiten, die den elektronischen Dokumentenfluss nutzt und eine digitale Signatur erfordert, benötigen Sie einen geeigneten Browser. Es muss die Arbeit mit qualifizierten Public-Key-Zertifikaten unterstützen (von Zertifizierungsstellen ausgestellt und ein Softwaretool). Bis vor Kurzem gab es nur einen Internetbrowser mit dieser Funktion – Internet Explorer(IE) von Microsoft.

Später entwickelte das Unternehmen CRYPTO-PRO das EDS-Browser-Plug-in – eine Browsererweiterung zur Generierung und Überprüfung einer elektronischen Signatur bei der Arbeit im Netzwerk und beim Datenaustausch mit EDF-Teilnehmern. Schließlich veröffentlichte der Entwickler 2017 einen vollwertigen Browser – CryptoPro Fox (im Folgenden als CryptoFox, CryptoPro Fox bezeichnet).

Wir wählen die Version von CryptoPro CSP für Ihr Unternehmen aus! Beratungen 24 Stunden.

CryptoPro und Firefox

Tatsächlich hat das Unternehmen nur ein bestehendes Produkt verbessert. CryptoFox ist ein von CryptoPro-Programmierern entwickelter Internetbrowser, der auf dem berühmten Firefox-Browser basiert und von der Mozilla Corporation (einer Tochtergesellschaft der gemeinnützigen Organisation Mozilla Foundation) hergestellt wird. Die Anwendung unterstützt den sicheren Verbindungsmodus – Transport Layer Security (im Folgenden als TLS bezeichnet) unter Verwendung inländischer kryptografischer Algorithmen.

TLS ist ein kryptografisches Protokoll – ein Nachfolger von SSL (Secure Sockets Layer, darüber in einem der nächsten Abschnitte des Artikels), das auf denselben Funktionsprinzipien wie sein Vorgängerprotokoll basiert. Bietet eine sichere Übertragung von Informationen zwischen Internet-Netzwerkknoten.

SSL ist ein kryptografisches Protokoll, das sichere (sichere) Verbindungen bereitstellt. Es basiert auf der Verwendung asymmetrischer Verschlüsselung zur Erkennung von Datenaustauschschlüsseln und symmetrischer Verschlüsselung zur Wahrung der Vertraulichkeit und der Nachrichtenauthentifizierungscodes.

Interessante Tatsache. Es gibt ein Stadtquest-Projekt mit demselben Namen – CryptoFox. Der Teilnehmer des Spiels ist eingeladen, verschiedene Rätsel zu lösen, die Geheimnisse seiner Heimatstadt kennenzulernen und Preise für den erfolgreichen Abschluss von Levels und das erfolgreiche Lösen von Rätseln zu erhalten.

Die Veröffentlichung des genannten Internetbrowsers wurde lange getestet und erhielt sowohl positives als auch negatives Feedback von Nutzern. Zum Zeitpunkt des Verfassens dieses Artikels hat sich der Entwickler für vier stabile Versionen des Browsers entschieden, die er auf seiner offiziellen Website zum Download anbietet. Wir werden in diesem Artikel darüber sprechen.

Abonnieren Sie unseren Kanal in Yandex Zen - Online-Registrierkasse !
Seien Sie der Erste, der die heißesten Neuigkeiten und Life-Hacks erhält!

CryptoPro Fox: stabile Versionen des Browsers

CryptoPro Fox ist ein Browser, der TLS unterstützt und beide Arten der Authentifizierung bietet: einseitig und bidirektional. CryptoFox ist mit den folgenden Betriebssystemen (im Folgenden als OS bezeichnet) kompatibel:

• Windows;
• Linux;
• Apple OS X.

Um in einem Internetbrowser unter Windows, Linux oder Apple OS X arbeiten zu können, müssen Sie Distributionskits einer mit Ihrem Betriebssystem kompatiblen Version des Tools installieren kryptografischer Schutz Informationen (im Folgenden als CIPF bezeichnet) (3.6 oder jünger) und eine der Versionen von CryptoPro Fox (zur Auswahl): für Windows - 24, 31, 38, 45 und für Linux/OS X - 17, 31, 38, 45.

1. Stellen Sie unserem Spezialisten am Ende des Artikels eine Frage.
2. Lassen Sie sich ausführlich beraten und vollständige Beschreibung Nuancen!
3. Oder finden Sie eine fertige Antwort in den Kommentaren unserer Leser.

Wie lade ich das kryptografische Informationssystem CryptoPro CSP für den Browser CryptoPro Fox herunter?

Sie müssen sich unbedingt im Entwicklerportal registrieren. Ohne sie haben Sie keinen Zugriff auf die Produkt-Download-Seiten des Unternehmens. Gehen Sie zur Hauptseite der offiziellen Website des Unternehmens. Rechts unter dem Informationsblock „Kaufen“ mit dem Produktsymbol (farbiges Kästchen) befindet sich ein Anmelde-/Registrierungsformular. Klicken Sie auf den Link „Registrierung“ – er befindet sich rechts neben der roten Schaltfläche „Anmelden“.

Sie werden auf eine Seite mit einem elektronischen Formular zum Erstellen eines Profils eines zukünftigen Benutzers weitergeleitet, dessen Felder korrekt ausgefüllt werden müssen. Anschließend müssen Sie diese Informationen an den Entwickler senden. Erstellungsalgorithmus persönliches Konto(im Folgenden als LC bezeichnet):

1. Geben Sie Ihre tatsächliche E-Mail-Adresse ein.
2. Erstellen Sie ein sicheres Passwort. Es sollte komplex sein und Großbuchstaben und Symbole enthalten. Wenn die geheime Chiffre nicht komplex genug ist, werden Sie vom System aufgefordert, eine andere, zuverlässigere Chiffre zu finden.
3. Bestätigen Sie es, indem Sie es erneut in das Feld unten eingeben.
4. Geben Sie persönliche Informationen an: Ihren richtigen Namen, Nachnamen und Ihre Kontakttelefonnummer.
5. Aktivieren Sie das Kontrollkästchen, um Ihre Zustimmung zur Verarbeitung personenbezogener Daten durch CRYPTO-PRO LLC anzuzeigen. Diese Maßnahme ist gemäß dem Gesetz Nr. 152-FZ vom 27. Juli 2006 erforderlich.
6. Aktivieren Sie das Kontrollkästchen neben „Ich bin kein Roboter“.
7. Klicken Sie auf die rote Schaltfläche „Registrieren“.
8. Eine Benachrichtigung mit einem Link zur Bestätigung der Erstellung eines persönlichen Kontos wird an die E-Mail-Adresse gesendet, die Sie zuvor eingegeben haben. Befolgen Sie diese Anweisungen, um Ihre Registrierung zu bestätigen.
9. Melden Sie sich mit Ihrem Benutzernamen (Ihrer E-Mail-Adresse) und Ihrem Passwort auf der Website des Entwicklers an.

Nun stehen Ihnen alle Ladeseiten des CryptoPro-Portals zur Verfügung. Um die Krypto-Anbieter-Distribution für den CryptoPro Fox-Browser herunterzuladen, folgen Sie diesem Link. Wählen Sie ein beliebiges Softwareprodukt aus, das zu Ihrem Betriebssystem passt – Kompatibilitätsparameter (Typ, Betriebssystemversion) werden auf der Download-Seite für die spezifische Version des Krypto-Anbieters aufgeführt.

Die ersten 90 Tage können Sie kostenlos mit dem Krypto-Anbieter zusammenarbeiten. Am Ende des Testzeitraums müssen Sie eine Lizenz erwerben. Seine Kosten betragen:

• jährlich (Kunde) - ab 1.200 Rubel;
• unbegrenzte Laufzeit (Kunde) - ab 2.700 Rubel;
• Server (Unternehmen, unbegrenzt) - ab 36.500 Rubel.

Die Lizenz kann entweder beim Entwickler, in seinem Online-Shop oder bei einem der offiziellen Distributoren erworben werden. Schauen Sie sich ihre Liste auf dieser Seite an.

In 30 Minuten richten wir eine digitale Rutoken-Signatur für den schlüsselfertigen Betrieb ein.

Hinterlassen Sie eine Anfrage und erhalten Sie innerhalb von 5 Minuten eine Beratung.

Wie lade ich den CryptoPro Fox-Browser herunter?

Die für Sie passende Version von CryptoPro Fox kann von dieser Seite der Website des Entwicklers heruntergeladen werden. Die folgenden stabilen Versionen des mit dem Windows-Betriebssystem kompatiblen Internetbrowsers stehen zum Download zur Verfügung: , , oder . Für das Linux-Betriebssystem bietet der Entwickler außerdem 4 Versionen des Browsers an: 17, 31, 38 und 45. Sie müssen nicht nur mit der Version des Betriebssystems selbst kompatibel sein, sondern auch zu dessen Bittiefe (32-/64-Bit) passen. . Vom Entwicklerportal können Sie die folgenden Versionen des Crypto Pro Fox-Browsers für Linux-Betriebssysteme herunterladen:

Verfügbar für Linux CentOS 6.6+:

So arbeiten Sie im Internetbrowser unter OS X: Betriebssystem Für PCs und Laptops von Apple bietet der Entwickler ein einzelnes Distributionskit zum Download an, das CIPF CryptoPro 3.6 R3 (stabile Release-Nummer) oder jünger und eine kompatible Version des Internetbrowsers enthält. Distributionen von 4 Versionen von CryptoFox für OS X sind ebenfalls verfügbar: 17.0.3; 31.1.0 (kompatibel mit 10.6+); 45.1.2 und 38.3.0 (kompatibel mit 10.10+). Sie können den Crypto Pro Fox-Browser kostenlos herunterladen.

Um die unidirektionale Authentifizierung einzurichten, fügen Sie einfach das Stammzertifikat (im Folgenden als RC bezeichnet) zum Speicher „Vertrauenswürdige Stammzertifizierungsstellen“ hinzu ( detaillierte Anleitung sind unten aufgeführt). Wie kann eine bidirektionale Authentifizierung sichergestellt werden? Darüber hinaus benötigen Sie folgende Hardware: Software:

• USB-Laufwerk (z. B.) – darauf werden Mittel zum Generieren und Überprüfen digitaler Signaturen geschrieben;
• persönlicher privater Schlüssel einer elektronischen Signatur, ausgestellt von einer akkreditierten Zertifizierungsstelle;
• privates Schlüsselzertifikat.

Sie müssen außerdem die folgenden Vorgänge ausführen:

1. Installieren Sie das persönliche private Schlüsselzertifikat. Stellen Sie im „Mein“-Speicher des Profils des aktuellen Benutzers einen Link dazu bereit.
2. Geben Sie die Zertifikatsfunktion (erweiterte Schlüsselverwendung) an: „Client-Authentifizierung (1.3.6.1.5.5.7.3.2).“
3. Geben Sie den Zweck des Zertifikatsschlüssels an (Certificate Key Usage): „ Digitale Signatur(Signierung)“, „Nichtabstreitbarkeit“, „Schlüsselverschlüsselung“, „Datenverschlüsselung“.

Die offizielle Website des Entwicklers enthält umfangreiche und detaillierte Anweisungen, einschließlich Abschnitten zum Einrichten der Authentifizierung. Wenn Sie noch Fragen haben, empfiehlt es sich, die Empfehlungen des Entwicklers zu lesen bzw.

• Crypto Pro Fox-Versionen 24, 31, 38 und 45: Installation eines CA-Stammzertifikats in Windows

  Das Root-Zertifikat ist Teil des öffentlichen Schlüssels. Wird von der Zertifizierungsstelle ausgestellt und ist ein elektronisches Dokument, das in einer Datei mit der Erweiterung .crt verpackt ist. Mit ihrer Hilfe signieren CAs alle von ihnen ausgestellten SSL-Zertifikate und garantieren den Benutzern – EDF-Teilnehmern – durch die Ausstellung von Stammzertifikaten, dass der einzelne Unternehmer und/oder die juristische Person, die die CS erhalten hat, verifiziert ist und ihre Handlungen legal sind.

  Das von der CA ausgestellte Stammzertifikat ist in der digitalen Signatursoftware enthalten. Für die vollständige Arbeit mit dem Krypto-Anbieter sind der sichere Internetbrowser CryptoFox und die digitale Signatur erforderlich. Die .crt-Datei enthält folgende Daten in verschlüsselter Form:

  • Serviceinformationen über die CA;
  • Gültigkeitsdauer des Zertifikats (Start- und Enddatum);
  • Adresse der Service-Webseite (für die Kommunikation mit der CA-Registrierung).

  Die Hauptfunktion eines von einer Zertifizierungsstelle ausgestellten Stammzertifikats besteht darin, die Authentizität einer geöffneten Datei zu überprüfen. Der Kryptoanbieter nutzt diese Informationen bei Prüfungen. Öffentliche Schlüssel Die elektronische Signatur einer Einzelperson, eines einzelnen Unternehmers oder einer juristischen Person kann theoretisch gestohlen werden, ihre Verwendung ist jedoch ohne die von der CA ausgestellte KS nicht möglich. Das Schema soll verhindern, dass Angreifer die digitale Signatur einer anderen Person verwenden. In diesem Fall kann der KS auf zwei Arten erhalten werden:

  1. In der CA auf einem geschützten Medium.
  2. Laden Sie es über den bereitgestellten Link von der Website des Zentrums herunter.

  Schritt-für-Schritt-Installationsalgorithmus:

  1. Laden Sie das von der CA ausgestellte Stammzertifikat auf Ihren PC herunter (von einem sicheren Medium oder über einen Link).
  2. Klicken Sie mit der rechten Maustaste auf die Datei mit der Erweiterung .crt.
  3. Sie benötigen die Option „Zertifikat installieren“. Klicken Sie darauf.
  4. Klicken Sie nach dem Starten des Dienstprogramms „Importassistent“ auf „Weiter“.
  5. Aktivieren Sie im neuen Tab, der geöffnet wird, das Kontrollkästchen neben „Alle Zertifikate im folgenden Speicher ablegen“.
  6. Klicken Sie auf Durchsuchen.
  7. Es erscheint ein Dienstprogrammfenster mit der Option „Zertifikatspeicher auswählen“, in dem eine lange Liste von Ordnern angezeigt wird. Suchen Sie die Zertifizierungsstelle mit dem Namen „Vertrauenswürdige Stammzertifizierungsstellen“ und wählen Sie sie aus.
  8. Stellen Sie sicher, dass das Kontrollkästchen neben „Physischen Speicher anzeigen“ deaktiviert ist.
  9. Klicken Sie auf die Schaltfläche „OK“.
  10. Klicken Sie auf Weiter.
  11. Klicken Sie auf „Fertig“.

  Als Ergebnis erscheint eine Meldung, die das Ende des Vorgangs anzeigt: „Import erfolgreich abgeschlossen.“ Damit ist die Installation des CS abgeschlossen. Jetzt können Sie mit jeder Version von Crypto Pro Fox arbeiten, sei es 24, 31, 38 oder 45.

  CryptoPro Fox 17, 31, 38 und 45: So installieren Sie CS unter Linux

  Um ein von einer Zertifizierungsstelle ausgestelltes Computersystem unter Linux zu installieren, wechseln Sie zu einem Superuser (Konto mit einem Root-Gerät). Verwenden Sie das Konsolendienstprogramm certmgr. Starten Sie es und führen Sie den folgenden Befehl aus:

  # /opt/cprocsp/bin/adm64/certmgr -inst -store uroot -file<путь к файлу.crt>

  Nach der Eingabe müssen Sie das Root-Passwort eingeben, um die .crt-Datei in die Root-Partition der Festplatte zu integrieren.

  Sie können den Fortschritt der KS-Installation überprüfen. Führen Sie dazu den Befehl aus:

  # /opt/cprocsp/bin/amd64/certmgr -list

  Wenn alles richtig gemacht ist, können Sie im Linux-Betriebssystem mit jeder Version von CryptoPro Fox arbeiten: 17, 31, 38 oder 45.

  Wir konfigurieren jede Software für die Arbeit mit digitalen Signaturen aus der Ferne! Wir helfen Ihnen, alle Probleme am Tag Ihrer Bewerbung zu lösen!

  Hinterlassen Sie eine Anfrage und erhalten Sie innerhalb von 5 Minuten eine Beratung.

Die Regeln für die Installation des CryptoPro CSP-Plugins in Mozilla Firefox unterscheiden sich je nach Browserversion – 52 und höher oder älter.

Mozilla Firefox-Versionen unter 52

So signieren Sie Dokumente in Mozilla Firefox:

• Deaktivieren automatisches Update. Gehen Sie dazu zu „Menü“ ⇒ „Einstellungen“ ⇒ „Zusätzlich“ ⇒ „Updates“ (Abb. 1).

Reis. 1. Speicherort der Update-Einstellungen in Mozilla Firefox

• Installieren Sie Version 51.0.1 von der offiziellen Mozilla Firefox-Website.

Um das CryptoPro-Browser-Plug-in zu installieren, müssen Sie die folgenden Schritte ausführen:

1. Laden Sie das Installationsprogramm von der offiziellen Website der Firma Crypto-Pro www.cryptopro.ru/products/cades/plugin herunter und führen Sie die ausführbare Datei aus.

2. Klicken Sie im Installationsfenster des CryptoPro-Browser-Plug-ins auf die Schaltfläche „Ja“ (Abb. 2-a).

Reis. 2-a. Installieren des CryptoPro-Browser-Plug-Ins

3. Warten Sie, bis die Installation abgeschlossen ist (Abb. 2-b).

Reis. 2-b. Installieren des CryptoPro-Browser-Plug-Ins

4. Klicken Sie auf die Schaltfläche „Ok“ und starten Sie den Internetbrowser neu (Abb. 2-c).

Reis. 2 Zoll Installieren des CryptoPro-Browser-Plug-Ins

Wichtig

Nach der Installation von CryptoProBrowser Stecker- InSie müssen überprüfen, ob das Add-on für die Arbeit mit der elektronischen Signatur CryptoPro EDS Browser-Plug-in für Browser in Ihrem Browser installiert ist.

5. Öffnen Sie den Browser, klicken Sie auf die Schaltfläche „Browsermenü“ und wählen Sie den Abschnitt „Add-ons“ (Abb. 3).

Reis. 3. Browser-Menü

6. Öffnen Sie den Reiter „Plugins“. Wählen Sie gegenüber dem Plug-in „CryptoPro CAdES NPAPI Browser Plug-in“ im Dropdown-Menü die Option „Immer aktivieren“ (Abb. 4).

Reis. 4. Add-on-Verwaltung

7. Starten Sie Ihren Browser neu.

Mozilla Firefox Version 52 und höher

Um das CryptoPro-Browser-Plugin zu installieren, befolgen Sie diese Schritte:

1. Folgen Sie dem Link www.cryptopro.ru/products/cades/plugin und wählen Sie dann „Browser-Erweiterung“ (Abb. 5).

Reis. 5. CryptoPro-Website

2. Klicken Sie auf „Zulassen“ (Abb. 6).

Reis. 6. Fordern Sie eine Lösung an

3. Klicken Sie auf „Hinzufügen“ (Abb. 7).

Diese Anleitung beschreibt die Installation von CIPF CryptoPro CSP 4.0 in ROSA Fresh R7–R10 (RED X2–X3) zum Arbeiten elektronische Schlüssel Rutoken. Das Beispiel wird für die 64-Bit-AMD64-Architektur gezeigt; Für 32-Bit i586 ist die Installation ähnlich, bis auf die Namen der Installationspakete und Ordner. Zur Installation benötigen Sie Kenntnisse im Umgang mit einem Dateimanager (für die KDE-Version ist dies der Fall). Delphin) und Konsole (Konsole oder F4 beim Arbeiten in Delphin).

Installationspakete beziehen

Bevor Sie CIPF CryptoPro CSP 4.0 installieren, müssen Sie sich zunächst auf der Website https://www.cryptopro.ru/ registrieren und Version 4.0 für Linux im RPM-Paket von der Download-Seite https://www.cryptopro.ru/products herunterladen /csp/downloads.

Installation der Grundkomponenten von CryptoPro

• Entpacken Sie das heruntergeladene Archiv. Dies kann durch Auswahl des entsprechenden Menüelements in der GUI oder durch Ausführen von Konsolenbefehlen erfolgen:

cd ~/Downloads/tar -xvf linux-amd64.tgz

Es sollte ein Ordner mit den CryptoPro-Installationsdateien erscheinen.

• Gehen Sie in der Konsole zu diesem Ordner:

cd linux-amd64/

Die weitere Installation muss mit Administratorrechten (root) durchgeführt werden.

• Führen Sie den Konsolenbefehl aus, um in den Administratormodus (su) zu wechseln, und geben Sie das Passwort ein.
• Führen Sie die Installationsbefehle aus:

urpmi -a lsb-core ccid ./install.sh rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-*

Wenn das Administratorkennwort unbekannt ist, können Sie den Befehl sudo ./install.sh und dann - sudo rpm -ivh cprocsp-rdr-pcsc-* lsb-cprocsp-pkcs11-* verwenden und dabei das Kennwort des aktuellen Benutzers eingeben ( wenn er es hat) Rechte).

Um über die GUI zu installieren, starten Sie den Dateimanager Delphin mit Administratorrechten, indem Sie den folgenden Befehl ausführen:

Kdesu-Delfin

Klicken Sie im sich öffnenden Fenster auf die Datei install.sh.

Installieren von Geräte-Support-Packs

Support-Pakete für Token/Leser/Erweiterungskarten finden Sie im CryptoPro CSP-Archiv; Ihre Namen beginnen mit cprocsp-rdr- . Wenn Sie ein bestimmtes Gerät verwenden müssen (z. B. Rutoken EDS), installieren Sie das entsprechende Paket:

Sudo rpm -ivh cprocsp-rdr-rutoken*

Das Archiv enthält auch Treiberpakete (ifd-*). Sie sollten auch bei Verwendung entsprechender Geräte installiert werden. Zum Beispiel für Rutoken S:

Sudo rpm -ivh ifd-rutokens*

Grafikkomponenten installieren

Wenn Sie die Verwendung planen (dieser Schritt ist in den Anweisungen im Link enthalten), Rosa-Krypto-Tool oder andere Programme und Komponenten mit grafischer Oberfläche, müssen Sie zwei weitere Pakete installieren:

Urpmi pangox-compat && rpm -ivh cprocsp-rdr-gui-gtk*

Sie sollten das Paket cprocsp-rdr-gui nicht installieren, da es in Verbindung mit cprocsp-rdr-gui-gtk den Betrieb grafischer Komponenten unterbricht.

Anschließen eines Tokens an einen Computer

Jetzt können Sie Rutoken an den USB-Anschluss Ihres Computers anschließen.

Um zu überprüfen, ob die Verbindung korrekt ist, führen Sie den Befehl lsusb aus.

Beispiel für eine korrekte Ausgabe:

Anschluss und Installation von CryptoPro

• Führen Sie das Programm in einer separaten Konsole aus pcscd mit Administratorrechten (root). Zukünftig soll dies über die Konsole und sudo erfolgen, man kann aber auch den Befehl su verwenden, um nicht jedes Mal das Passwort eingeben zu müssen. sudo ist ein Hinweis darauf, dass für den Befehl Administratorrechte erforderlich sind.

sudo pcscd -adffffff

Schließen Sie diese Konsole nach dem Start nicht. Sie können dann sehen, wie das System mit der Smartcard interagiert.

• Öffnen Sie eine andere Konsole.

• Führen Sie das Dienstprogramm von CryptoPro aus, das bereits im Ordner /opt installiert ist:

/opt/cprocsp/bin/amd64/list_pcsc

Das Dienstprogramm muss das Gerät auch „sehen“:

Zertifikate installieren

Nach der Installation der Pakete können Container auf dem Rutoken-Gerät angezeigt werden. Um beispielsweise den Pfad zum erforderlichen Container herauszufinden, führen Sie Folgendes aus:

/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -verifyc -fq

Um mit Zertifikaten arbeiten zu können, müssen Sie ein Zertifikat einer Zertifizierungsstelle installieren (in in diesem Fall das Stammzertifikat wird direkt installiert) und das Rutoken-Zertifikat wird auf dem lokalen Speicher installiert.

• Laden Sie von der Website der Zertifizierungsstelle eine Datei herunter, die das Stammzertifikat (normalerweise mit der Erweiterung .cer oder .p7b) und, falls erforderlich, eine Zertifikatskette enthält.

• Laden Sie die Zertifikatssperrliste (Datei mit der Erweiterung .crl) herunter und installieren Sie die resultierenden Dateien mit Befehlen, die den folgenden ähneln.

Installieren des Stammzertifikats der Zertifizierungsstelle:

<название файла>.cer -store uRoot

Einrichten einer Zertifikatssperrliste:

/opt/cprocsp/bin/amd64/certmgr -inst -crl -file ~/Downloads/<название файла>.crl

Installieren einer Zwischenzertifikatskette:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Downloads/<название файла>.p7b -store CA

Installieren eines Zertifikats von einem Root-Token:

/opt/cprocsp/bin/amd64/certmgr -inst -cont "<путь к контейнеру, начинающийся на \\.\>" -store uMy

Erfahren Sie mehr über das Certmgr-Programm.

Notiz. Am häufigsten entspricht die Erweiterung .cer einem Zertifikat und .p7b einem Container, der ein oder mehrere Zertifikate (z. B. deren Kette) enthalten kann.

Installation von CryptoPro Fox

CryptoPro Fox- Version Firefox-Browser, der weiß, wie man mit CryptoPro arbeitet.

• Laden Sie den Browser von der CryptoPro-Website herunter, indem Sie „CryptoPro Fox 45 für 64-Bit-Linux (CentOS 6.6+) herunterladen“ auswählen.
• Entpacken Sie das empfangene Paket.
• Führen Sie das Programm aus cpfox.

Um die Arbeit mit CryptoPro Fox zu erleichtern, können Sie eine Verknüpfung erstellen, um es auf Ihrem Desktop zu starten:

• Klicken Sie mit der rechten Maustaste auf die Tabelle.
• Wählen Sie einen Artikel aus Erstellen → Bewerbungslink.
• Im sich öffnenden Fenster auf der Registerkarte Anwendung Geben Sie den Startbefehl und den Namen der Verknüpfung an.

Um zu überprüfen, ob die Installation korrekt ist, öffnen Sie die Website https://cpca.cryptopro.ru. Wenn alles in Ordnung ist, sehen Sie Folgendes:

Normaler Firefox kann diese Adresse nicht öffnen:

Notizen

Um mit anderen Medien arbeiten zu können, müssen Sie Supportmodule für die entsprechenden Geräte installieren. Modulnamen: cprocsp-rdr-<название_устройства> . Zu diesen Modulen gehören (cprocsp-rdr-) emv, esmart, inpaspot, mskey, jacarta, novacard, rutoken.