Cryptopro не видит флешку mac os

Содержание
  1. Как установить электронную подпись на носителе на Mac
  2. Содержание
  3. Шаг 1. Установить расширение «Помощник диагностики»
  4. Шаг 2. Установить плагин Диагностики
  5. Шаг 3. Установить КриптоПро, ещё одно расширение и компонент к нему
  6. Шаг 4. Установить подпись на мак
  7. Продолжайте читать
  8. Рассылка для бизнеса
  9. Решение проблем с распознаванием флешки в CryptoPro
  10. Способ 1: Добавление токена
  11. Способ 2: Установка сертификата на флешку
  12. Способ 3: Устранение аппаратных неисправностей
  13. Настройка компьютера для работы с КЭП (MacOS)
  14. Руководство по настройке компьютера для работы с электронной подписью в браузере.
  15. 1. Основные понятия:
  16. 2. Необходимое программное обеспечение:
  17. Установка Крипто про CSP 5 версии
  18. Ввод лицензии КриптоПро
  19. Установка драйверов Рутокен
  20. Установка специального браузера Chromium-GOST
  21. Установка расширений для браузера.
  22. КриптоПро ЭЦП Browser plug-in
  23. Плагин для Госуслуг
  24. Устанавливаем сертификат с Рутокен
  25. Настройка браузера Chromium-Gost
  26. Полезные дополнения
  27. Устранение сбоев
  28. Подпись файла командой из Терминал (Terminal)
  29. Установка Apple Automator Script

Как установить электронную подпись на носителе на Mac

Эта инструкция о том, как установить уже выпущенную подпись на носителе на macOS. Носитель — это флешка, жесткий диск или токен.

Содержание

Шаг 1. Установить расширение «Помощник диагностики»

Сразу предупредим, что в Safari с подписью работать не получится, поэтому зайдите по этой ссылке через Хром, Оперу, Яндекс браузер или Мозиллу.

Первым делом скачайте и установите расширение, оно поможет вашему браузеру работать с подписью без ошибок. Это довольно легко — достаточно два раза нажать «Установить».

Шаг 2. Установить плагин Диагностики

Плагин поможет сервисам Контура быстро находить подпись на вашем маке.

Процесс его установки — стандартный, нажимаете: Продолжить → Установить → вводите пароль → успех.

Шаг 3. Установить КриптоПро, ещё одно расширение и компонент к нему

Возвращаемся на установочный диск, там нас ждёт ещё одна установка.

Нажимаем Далее → Установить → Перейти к расширению.

Оно снова установится в вашем браузере.

Остаётся установка последних программ: КриптоПро CSP и компонента Контур.Плагина.

Установка этих программ должна начаться автоматически — сразу после успешной установки расширения Контур.Плагина.

В процессе мак может попросить ввести пароль от учётной записи macos — введите.

Шаг 4. Установить подпись на мак

Вставьте флешку с подписью в компьютер, зайдите на https://auth.kontur.ru/, выберите подпись как способ входа — сертификат найдётся и установится автоматически.

Такая авторизация — это просто способ автоматически установить подпись на компьютер. После этого вы сможете работать с подписью в Эльбе.

Статья актуальна на 20.01.2022

Продолжайте читать

Коммерческая ипотека для ИП

Как правильно оформить карточку товара на маркетплейсах

Как закрыть ИП из-за границы

Рассылка для бизнеса

Подписываясь, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от группы компании СКБ Контур

Источник

Решение проблем с распознаванием флешки в CryptoPro

Способ 1: Добавление токена

Иногда после обновления программы, сертификатов и/или данных ЭП носитель перестаёт распознаваться – в большинстве случаев это означает, что его нужно добавить заново, с установкой драйвера.

  1. Первым делом проверьте наличие проблемы конкретно в КриптоПро – запустите программу и откройте вкладку «Оборудование».
  2. Здесь нажмите на кнопку «Настроить считыватели».

Убедитесь, что присутствуют позиции «Все съёмные диски» и «Все считыватели смарт-карт».

Если требуемые позиции есть, причина проблемы в чём-то другом, поэтому воспользуйтесь другим способом, но если их нет – нажмите «Добавить».

Если нужная кнопка неактивна, откройте вкладку «Общие» и нажмите «Запустить с правами администратора».

  • В «Мастере добавления новых устройств» первым делом кликните «Далее».
  • В следующем окне выберите в колонке «Все съёмные диски».

    Здесь воспользуйтесь кнопкой «Далее».
    Нажмите «Готово».

    Далее понадобится установить драйвер для выбранного носителя – на нашем сайте уже есть детальная инструкция по выполнению этой процедуры.

    Подробнее: Как установить драйвер для КриптоПро

    Способ 2: Установка сертификата на флешку

    Следующая причина, по которой носитель не распознаётся программой КриптоПро – он не привязан как хранилище сертификатов. Проверить это и устранить проблему можно по следующему алгоритму:

    1. В панели управления КриптоПро откройте вкладку «Сервис» и выберите «Протестировать».
    2. Далее нажмите «Обзор».

    Если в столбце «Считыватель» присутствует ваш накопитель (в нашем примере назван как «Диск Е»), выберите его и щёлкните «ОК». В противном случае убедитесь, что он доступен как считыватель (Способ 1), затем воспользуйтесь инструкцией по копированию сертификата на флешку, после чего повторите приведённые в этом разделе действия.

    Подробнее: Копирование сертификата из КриптоПро на флешку
    Если сертификат на USB-носителе защищён паролем, в начале тестирования приложение попросит его ввести. Чтобы запроса больше не появлялось, перед продолжением отметьте опцию «Сохранить пароль в приложении».

    Далее появятся подробности установленного сертификата – если они отображаются корректно, проблемы с работой флешки в чём-то другом, но если вместо данных присутствуют сообщения об ошибках, это означает повреждение документа (например в результате сбоев файловой системы) и его потребуется записать заново.

    Способ 3: Устранение аппаратных неисправностей

    Последняя причина, по которой наблюдаются сбои в работе USB-токена КриптоПро – аппаратные неполадки, как с самим устройством, так и с целевым компьютером, куда он подключается.

    1. Первое, что нужно сделать – исключить разнообразные хабы и удлинители, подсоединяя флеш-накопитель напрямую к разъёмам материнской платы. Если это не решило проблему – читайте далее.
    2. При подозрении на поломку ключа его следует подключить к заведомо работоспособному компьютеру, желательно с установленным провайдером КриптоПро, и протестировать работу. Если даже просто в ОС накопитель не желает определяться – он определённо вышел из строя. Можно попробовать вернуть ему работоспособность, однако сертификат при этом, скорее всего, будет потерян.

    Подробнее: Способы восстановления флеш-накопителей
    Если выяснится, что сломались USB-выходы компьютера или ноутбука, здесь прямая дорога в сервисный центр: самостоятельная замена возможна, однако нередко поломка этих разъёмов — всего лишь дополнительный симптом более серьёзных неисправностей и таким ремонтом можно только навредить.

    К счастью, аппаратные сбои редки, поэтому в большинстве своём будет достаточно выполнения первых двух инструкций.

    Источник

    Настройка компьютера для работы с КЭП (MacOS)

    Руководство по настройке компьютера для работы с электронной подписью в браузере.

    1. Основные понятия:

    • Криптопровайдер – средство защиты криптографической защиты информации. Программа с помощью которой генерируется закрытая часть электронной подписи и которая позволяет производить работу с электронной подписью. Данная галочка проставляется автоматически.
    • Плагин (модуль) — это программный блок, который встраивается в браузер и расширяет его возможности. В отличие от дополнений плагин, как правило, не имеет интерфейса. Плагины используются для проигрывания видео и аудио в браузере, просмотра PDF-документов, улучшения работы веб-служб, организующих совместную работу в интернете и т. д.

    2. Необходимое программное обеспечение:

    Минимальные требования:

    Операционная система: Mac OS X 10.9.
    Наличие учетной записи с правами администратора.

    Ссылки на необходимое программное обеспечение:

    Установка Крипто про CSP 5 версии

    1. Скачайте архив Крипто про CSP 5 версии.

    2. Нажимаем «Разрешить» в окне запроса загрузки.

    3. Перейдите на вкладку Загрузки → двойным нажатием распакуйте скачанный архив CSP5.0macos-uni.tgz → откройте распакованную папку macos-uni.

    4. В папке найдите файл с расширением *.dmg → кликните на него 2 раза.

    5. В новом окне нажмите правой кнопкой мыши на файл с расширением *.mpkgОткрыть.

    6. Затем в предупреждающем окне нажмите Открыть.

    7. Если система выдает предупреждение на автора программы, попробуйте открыть файл с зажатой клавишей «ctrl» на клавиатуре.

    8. Далее в трёх последующих окнах нажмите на кнопку Продолжить, чтобы запустить ПО для установки.

    9. Далее необходимо принять условия лицензионного соглашения, для этого нажать на кнопки Принимаю, затем Продолжить и Установить.

    10. Если потребуется, введите пароль учетной записи Администратора и нажмите на кнопку Установить ПО.

    11. Дождитесь установки компонентов и нажмите на кнопку Закрыть. Криптопро CSP установлено!

    Ввод лицензии КриптоПро

    1. Откройте Terminal .

    Запуск приложения macOS Терминал (Terminal).

    Открыть стандартное приложение macOS Терминал (Terminal) возможно одним из способов:

    • Выберите Spotlight (кнопка лупы в правом верхнем углу экрана) и введите в строку поиска «Терминал».
    • Сверните все запущенные приложения, в верхнем меню выбирайте вкладку «Переход», в открывшемся меню нажимаете раздел «Утилиты».

    • Запускаем «Терминал».

    В окне Терминала необходимо будет вводить команды.

    . ВАЖНО при вводе команд возможно придется вводить пароль «Password» как на изображении выше, при вводе символы НЕ БУДУТ отображаться. После ввода символов пароля необходимо нажать клавишу «Enter».

    2. Введите команду: sudo /opt/cprocsp/sbin/cpconfig -license -set серийный_номер_лицензии_с_дефисами.

    . ВАЖНО: номер лицензии необходимо вводить с дефисами. Для подтверждения ввода необходимо ввести пароль администратора. Ввод пароля не отображается в окне терминала. После ввода пароля нажмите Enter.

    Установка драйверов Рутокен

    1. Со страницы загрузок на сайте Рутокен скачиваем и устанавливаем Модуль поддержки Связки Ключей (KeyChain) – скачать.

    2. Далее подключаем к компьютеру usb-токен, запускаем Terminal (см. пункт «Запуск приложения macOS Терминал (Terminal)») и выполняем команду:

    /opt/cprocsp/bin/csptest -card -enum

    3. В ответе должно быть:

    Aktiv Rutoken…
    Card present…
    [ErrorCode: 0x00000000]

    Установка специального браузера Chromium-GOST

    1. Для работы с государственными порталами потребуется браузер – Chromium-GOST.

    По ссылке скачивается определенная сборка браузера (71.0.3578.98), так как в более новых версиях не гарантируется корректная работа в ЛК ФНС.

    2. После скачивания файл браузера появится в папке Downloads (Загрузки), запускать его не требуется, просто перетаскиваем на панель уведомлений для удобства.

    3. Переходим к настройке плагинов ниже.

    Установка расширений для браузера.

    КриптоПро ЭЦП Browser plug-in

    1. КриптоПро ЭЦП Browser plug-in скачиваете по данной ссылке.

    2. Запустите файл установщика cprocsp-pki-2.0.14071.pkg.

    3. Начнется установка КриптоПро ЭЦП Browser Plug-in. Нажмите Продолжить.

    4. Ознакомьтесь с информацией о продукте и нажмите Продолжить.

    5. Ознакомьтесь с Лицензионным соглашением и нажмите Продолжить.

    6. Чтобы продолжить установку, потребуется принять условия Лицензионного соглашения. Для этого в появившемся окне нажмите Принять.

    7. Для продолжения установки, нажмите Установить. Не рекомендуется изменять директорию установки КриптоПро ЭЦП Browser plug-in.

    8. Если потребуется, разрешите Установщику установить КриптоПро ЭЦП Browser plug-in. Для этого необходимо ввести пароль.

    9. Дождитесь окончания установки. После ее завершения нажмите Закрыть, чтобы выйти из программы установки.

    Плагин для Госуслуг

    1. Скачиваем корректный конфигурационный файл для расширения Госуслуг для поддержки macOS и новых ЭЦП в стандарте ГОСТ2012 по ссылке

    2. Запустите файл установщика IFCPlugin.pkg с помощью контекстного меню (правая кнопка мыши), выбрав Открыть.

    3. Для начала установки нажимаете Установить.

    4. Начнется установка, необходимо действовать, согласно сообщениям программы.

    5. Если потребуется, разрешите Установщику установить плагин. Для этого необходимо ввести пароль.

    6. Дождитесь окончания установки. После ее завершения нажмите Закрыть, чтобы выйти из программы установки.

    7. Конфигурационный файл плагина Госуслуг ifc.cfg доступен по данной ссылке.

    8. Скачиваем и оставляем его в папке Download/Загрузки.

    9. Открываем стандартное приложение macOS Терминал (Terminal) (см. раздел Запуск приложения macOS Терминал (Terminal)).

    10. Вводим последовательно команды:

    sudo rm /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg

    /Downloads/ifc.cfg /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents

    sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json /Library/Application\ Support/Chromium/NativeMessagingHosts

    Устанавливаем сертификат с Рутокен

    1. Подключаем usb-токен, переходим в Терминал (Terminal) и выполняем команду:

    /opt/cprocsp/bin/csptest -card –enum

    2. Устанавливаем сертификат КЭП с помощью команды в Терминал (Terminal):

    /opt/cprocsp/bin/csptestf -absorb -certs

    Конфигурируем CryptoPro для работы c сертификатами ГОСТ Р 34.10-2012

    Для корректной работы на nalog.ru с сертификатами, выдаваемыми с 2019 года, необходимо выполнить следующие команды в Терминал (Terminal):

    sudo /opt/cprocsp/sbin/cpconfig -ini ‘\cryptography\OID\1.2.643.7.1.1.1.1!3’ -add string ‘Name’ ‘GOST R 34.10-2012 256 bit’

    sudo /opt/cprocsp/sbin/cpconfig -ini ‘\cryptography\OID\1.2.643.7.1.1.1.2!3’ -add string ‘Name’ ‘GOST R 34.10-2012 512 bit’

    Настройка браузера Chromium-Gost

    1. Запускаем браузер Chromium-Gost и в адресной строке набираем:

    chrome://extensions/

    2. Включаем оба установленных расширения, с помощью выключателя (включен).

    • CryptoPro Extension for CAdES Browser Plug-in
    • Расширение для плагина Госуслуг

    3. Настраиваем расширение КриптоПро ЭЦП Browser plug-in, для этого в адресной строке Chromium-Gost набираем:

    /etc/opt/cprocsp/trusted_sites.html

    4. На появившейся странице в список доверенных узлов по очереди добавляем сайты:

    5. Жмем кнопку Сохранить. Должна появиться запись на зелёном фоне: «Список доверенных узлов успешно сохранен».

    Полезные дополнения

    Заходим в Личный Кабинет на nalog.ru.

    Вход необходимо осуществлять по следующим прямым ссылкам:

    • Личный кабинет ИП: https://lkipgost.nalog.ru/lk
    • Личный кабинет ЮЛ: https://lkul.nalog.ru

    Устранение сбоев

    1. Переподключаем usb-токен и проверяем что он виден с помощью команды в Терминал (Terminal):

    sudo /opt/cprocsp/bin/csptest -card -enum

    2. Очищаем кеш браузера за все время, для чего в адресной строке Chromium-Gost набираем:

    chrome://settings/clearBrowserData

    3. Переустанавливаем сертификат КЭП с помощью команды в Терминал (Terminal):

    /opt/cprocsp/bin/csptestf -absorb –certs

    4. Проверить статус лицензии КриптоПро CSP можно командой:

    /opt/cprocsp/sbin/cpconfig -license –view

    5. Активировать лицензию КриптоПро CSP можно командой:

    sudo /opt/cprocsp/sbin/cpconfig -license -set серийный_номер_лицензии

    Подпись файла командой из Терминал (Terminal)

    1. В Терминал (Terminal) переходим в каталог с файлом для подписания и выполняем команду:

    /opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

    где ХХХХ… – хэш сертификата, полученный на шаге 1, а FILE – имя файла для подписания (со всеми расширениями, но без пути).

    2. Команда должна вернуть:

    Signed message is created.
    [ErrorCode: 0x00000000]

    Будет создан файл электронной подписи с расширением *.sgn – это отсоединенная подпись в формате CMS с кодировкой DER.

    Установка Apple Automator Script

    Чтобы каждый раз не работать с терминалом, можно один раз установить Automator Script, с помощью которого подписывать документы можно будет из контекстного меню Finder. Для этого

    1. Скачиваем архив – скачать.

    2. Распаковываем архив ‘Sign with CryptoPro.zip’.

    3. Запускаем Automator.

    4. Находим и открываем распакованный файл ‘Sign with CryptoPro.workflow’.

    5. В блоке Run Shell Script меняем текст ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ на значение параметра SHA1 Hash сертификата КЭП, полученное выше.

    6. Сохраняем скрипт: ⌘Command + S

    7. Запускаем файл ‘Sign with CryptoPro.workflow’ и подтверждаем установку.

    8. Идем в System Preferences —> Extensions —> Finder и проверяем, что Sign with CryptoPro quick action отмечено.

    9. В Finder вызываем контекстное меню любого файла, и в разделе Quick Actions и/или Services выбрать пункт Sign with CryptoPro.

    10. В появившемся диалоге КриптоПро ввести PIN-код пользователя от КЭП.

    11. В текущем каталоге появится файл с расширением *.sgn – отсоединенная подпись в формате CMS с кодировкой DER.

    Источник

  • Mac OS X Hints
    Adblock
    detector