Bco system cryptographic plugin linux

BCO System Cryptographic Plugin

Возможно, адреса электронной почты являются анонимными для этой группы или вам требуется разрешение на просмотр адресов электронной почты ее участников, чтобы увидеть исходное сообщение.

Возможно ли установить сиё чудо «BCO System Cryptographic Plugin» в
линукс? Этот плагин необходим для ЛК Банка ВТБ-Бизнес, сайт
https://bo.vtb24.ru/login (если немного подождать, вылезет
предупреждение в шапке). Надоело в винду грузиться за каждым чихом.

Дмитрий Фёдоров

Возможно, адреса электронной почты являются анонимными для этой группы или вам требуется разрешение на просмотр адресов электронной почты ее участников, чтобы увидеть исходное сообщение.

>
> Возможно ли установить сиё чудо «BCO System Cryptographic Plugin» в
> линукс? Этот плагин необходим для ЛК Банка ВТБ-Бизнес, сайт

Нужно было думать об этом раньше, когда выбирали банк.
Банки с ДБО без винды и джавы существуют, подсказывать не буду.

Victor Wagner

Возможно, адреса электронной почты являются анонимными для этой группы или вам требуется разрешение на просмотр адресов электронной почты ее участников, чтобы увидеть исходное сообщение.

Помнится, когда у меня встала аналогичная проблема — нужно было
использовать VPN-протокол который в linux не поддерживался толком,
я поставил на своем ноутбуке windows в kvm-виртуальную машину,
пробросил туда криптографичекий токен как USB-устройство и все у меня
работало.

Более того (хотя вам в данном случае, это, похоже, не надо) эта
виртуальная машина прекрасно роутила траффик той линукс-системы, в
которой она выполнялась и я ходил по ssh и http на машины в офисной
сети из самого линукса.

То есть без перезагрузки можно обойтись за счет использования
виртуализации.

Можно ли в случае личного кабинета банка обойтись без использования
неудобного браузера — не уверен.

(да, конечно сначала я попробовал попатчить sstp_client для того, чтобы
он работал с токеном. Но сломался на том, что там требовалась
двухтактная авторизация через токен — сначала на уровне протокола sstp,
а потом на уровне pppd, который sstp-клиент запускает поверх себя после
установления соединения. И вот патчение pppd на предмет
криптографической аутентификации уже превысило тот лимит времени,
который я был готов выделить на эту задачу).

Коротаев Руслан

Возможно, адреса электронной почты являются анонимными для этой группы или вам требуется разрешение на просмотр адресов электронной почты ее участников, чтобы увидеть исходное сообщение.

> Нужно было думать об этом раньше, когда выбирали банк.
> Банки с ДБО без винды и джавы существуют, подсказывать не буду.

Я в своё время пробовал разобраться с «отчественной криптографией» и
ничего не понял. Там помимо токена, нужно покупать лицензию криптопро и
без windows это нормально работать не будет. Как я понял, это криптопро
постоянно что-то сканирует, куда-то посылает, оно пытается понять в
каком окружении находится — виртуалка или реальное железо, от этого
зависит тип лицензии. Короче, что-то как-то.

Если хотите, можете написать названия банков в личку. Но если есть
нормальный банк, который выдает сертификаты ДБО, которые можно загрузить
в токен (рутокен или алладин), а токен в свою очередь можно подключить к
firefox через PKCS#11 [1], то указать название такого банка в рассылке
будет не реклама, а помощь всем людям, которые опасаются мошенников.

Victor Wagner

Возможно, адреса электронной почты являются анонимными для этой группы или вам требуется разрешение на просмотр адресов электронной почты ее участников, чтобы увидеть исходное сообщение.

On Thu, 25 Jul 2019 14:06:01 +0000
Коротаев Руслан wrote:

> Дмитрий Фёдоров пишет:
>
> > Нужно было думать об этом раньше, когда выбирали банк.
> > Банки с ДБО без винды и джавы существуют, подсказывать не буду.
>
> А может подскажите?
>
> Я в своё время пробовал разобраться с «отчественной криптографией» и
> ничего не понял. Там помимо токена, нужно покупать лицензию криптопро
> и без windows это нормально работать не будет. Как я понял, это

1.Совершенно необязательно именно на cryptopro. Есть еще несколько фирм
которые продают реализации отечественной криптографии. Для файрфокса
лучшее решение по-моему у Лисси. Насколько я пониамаю список фирм можно
посмотреть в разделе Authors RFC 4357.
2. Криптопро выпускает продукты для ОС, отличных от Windows. Модуль для
linux у них точно есть. Правда почему-то с интерфейсом виндового CSP.
Возможно, впрочем, они ее позиционируют как чисто серверное решение.
3. Насколько я помню, реализация PKCS11 в libnss не содержит того
профайла, который необходим для использования российской криптографии.
В свое время разные люди разными способами пытались этот туда
пропихнуть, но радостных воплей по поводу успеха я не слышал.
PKCS11 это очень большой и развесистый стандарт.

> криптопро постоянно что-то сканирует, куда-то посылает, оно пытается
> понять в каком окружении находится — виртуалка или реальное железо,
> от этого зависит тип лицензии. Короче, что-то как-то.
>
> Если хотите, можете написать названия банков в личку. Но если есть
> нормальный банк, который выдает сертификаты ДБО, которые можно

В любом случае, придется купить лицензию на какой-нибудь российский
СКЗИ, подлежащий поэкземплярному учету. Потому что без сертификата (в
смысле бумажки такой) на этот СКЗИ российский суд не будет принимать
претензий по поводу электронной подписи.

Источник

Блог

BCO System Cryptographic Plugin необходим для работы в системе «ВТБ Бизнес Онлайн». Плагин работает со следующими браузерами:

1. Internet Explorer версии 10 и выше;
2. Mozilla Firefox версии 50 и выше;
3. Google Chrome версии 55 и выше;
4. Apple Safari версии 10.1.1–11.

Вам также может понравиться

eXtended Container скачать Jinn 1.0.2.2 — Лицензионный ключ

Континент TLS клиент 2.0 скачать дистрибутив, настройка, сертификаты сервера, инструкция по установке

ViPNet CryptoFile скачать бесплатно. Инструкция по установке

У этой записи 12 комментариев

Данный плагин не устанавливается в Firefox Portable. Система windows 7. Firefox версии 76.0.1.
До этого момента никаких проблем с расширениями не было.

Устанавливается, но вручную. Дополнения -> Установить дополнение из файла -> c:\Users\Имя пользователя\AppData\Roaming\SignalCOM\BCO System Cryptographic Plugin\bco@signal-com.ru.xpi

После многократной установки/переустановки BCO_System_Cryptographic_Plugin_VTB_24.msi плагин в Хром не устанавливается, пробовал на 3х разных ноутбуках, везде Вин 7 про 64. Хром перезапускал, как и ноут — не помогает. В списке расширений Хрома ничего нового не появляется, инструкция не помогает, уже раз 10 перечитал! В Firefox точно такая же ситуация — расширение/плагин там не появляеются. MSI файл качал и отсюда и с сайта ВТБ ( https://bo.vtb24.ru/login#top ) — файлы называются по разному, но файл один и тот же, в любом случае — всё безрезультатно.

Добрый день!
Подскажите пожалуйста, могу ли я установить данный плагин под Linux?
Если это возможно, то где скачать установщик и есть какая-то инструкция как это сделать?

Добрый день!
Есть ли возможность установки на Astra Linux (Смоленск 1.6 SE) BCO_System_Cryptographic_Plugin?
Спасибо.

Источник

Автор: admin

После получения сертификата нужно установить на все сервера. Для Centos копируем файл .crt в директорию /etc/pki/ca-trust/source/anchors перезапустить службу #update-ca-trust extract Для Java добавляем в jre/lib/security/cacerts (пароль — changeit) На серверах и компьютерах Windiws помещаем сертификат в «Доверенные корневые центры сертификации» желательно разместить…

Установка запрещена политикой, заданной системным администратором.

При попытке установить MSI пакет на сервере удаленных рабочих столов начиная с версии Windows Server 2012 R2 с правами локального пользователя или администратора выдает ошибку: “Данная установка запрещена политикой, заданной системным администратором” если версия системы английская то The system administrator has…

Установка BCO System Cryptographic Plugin от ВТБ в EDGE.

Ставим сам плагин, далее в магазине Chrome ищем и ставим Bco Plugin Adapter. Он в поиске просто так не находиться идти нужно по прямой цылке Bco Plugin Adapter — Интернет-магазин Chrome (google.com). Ставим, потом при запуске соглашаемся ставим галки. Браузер…

Перерегистрация кассы ШтрихМ с одной фирмы на другую

В начале нужно снять кассу в налоговой. Перед снятием нужно закрыть смену из 1С, далее открыть драйвер кассы. Убедитесь, что на фискальном регистраторе закрыта смена (при открытой смене архив ФН не закроется). Для проверки выберите в меню слева пункт «01….

Чек лист перехода с 8.3.19.хх на 8.3.20.хх

или обновление с 8.3.19.хх на 8.3.20.хх Мир не стоит на месте и фирма 1С тоже. В версии 8.3.20.хх изменен принцип установки, теперь один дистрибутив на все версии на Linux. Чек лист по обновлению web-серверов которые участвуют для публикации баз. удаляем…

Установка Apache 2.4 на MS Windows

Скачиваем свежий дистрибутив с сайта www.apachelounge.com Содержимое скаченного архива (точнее говоря, только каталог Apache24), распакуйте в C:\Server\bin\. Перейдите в каталог c:\Server\bin\Apache24\conf\ и откройте файл httpd.conf любым текстовым редактором. В нём нам нужно заменить ряд строк. Меняем 1 Define SRVROOT «c:/Apache24» на 1 Define SRVROOT «c:/Server/bin/Apache24» меняем…

Установка 1С:Сервер 8.3 на Centos7

После того как развернули Centos7 на физическом сервере или на виртуальной машине, начнем по порядку. Если виртуальная машина на VMWare то необходимо поставить VMWare-Tools Если это физический сервер базе HP то устанавливаем HP Tools Далее обновляем сервер. #yum update -y…

SSH авторизации по ключам

Создание ssh ключей для putty В составе программного комплекса putty есть утилита для генерации ключей — puttygen. После запуска нажимайте на кнопку Generate и двигайте мышкой, пока не сформируется пара ключей — открытый и закрытый. Key passphrase Можно задать пароль для…

Обновление сервера 1С:Сервер взаимодействия.

Для удаления сервера взаимодействия необходимо выполнить следующие действия: 1. Остановить работу сервисов: #ring cs —instance cs_instance service stop #ring hazelcast —instance hc_instance service stop #ring elasticsearch —instance elastic_instance service stop 2. Удалить сервисы: #ring cs —instance cs_instance service delete #ring…

Установка 1С:Сервер взаимодействия

Установка на новый сервер сервер. Обновить сервер и установить vmware-tools если у вас виртуальная машина. Установка VMware Tools на Centos Руководство по установке Liberica JDK 11.0.11+9 Устанавливаем необходимые пакеты. #yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -y #yum install readline libtermcap krb5-libs openssl libicu50…

Свежие записи

Источник