Установка плагина госуслуги linux

Общая информация

Чтобы получить доступ к порталу Госуслуги необходимо наличие подтвержденной учетной записи физического лица.

Войти в свою учетную запись можно по электронной подписи. Такой способ является самым безопасным.

Электронная подпись (ЭП) — это средство для защиты конфиденциальности и целостности электронных документов (файлов). С помощью нее можно подписывать юридически значимые документы и осуществлять электронный документооборот.

ЭП выполняет две основные функции:

• подтверждает, что документ подписал именно владелец подписи;
• фиксирует текущее состояние документа — после создания и подписания изменения уже невозможны.

В электронном документообороте применяется два вида ЭП:

На портал Госуслуги можно войти при помощи простой или квалифицированной ЭП. Но только квалифицированная ЭП позволяет пользоваться всеми сервисами портала.

Простой ЭП является электронная подпись , которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Квалифицированная ЭП имеет юридическую значимость, она равнозначна собственноручной подписи.

Квалифицированную ЭП можно получить только в аккредитованных удостоверяющих центрах (УЦ).

Почему безопаснее всего хранить ЭП на Рутокене?

• он защищен PIN-кодом;
• количество попыток ввода PIN-кода ограничено;
• без знания PIN-кода любые действия с ЭП невозможны;
• вы можете подписывать документ на любом компьютере и это будет безопасно.

Рутокен — это криптографическое устройство, предназначенное для безопасного хранения ЭП.

Нельзя передавать ЭП другим людям.

Нельзя хранить ЭП в открытом доступе.

Если злоумышленник украл вашу ЭП, то нужно сразу обратиться в УЦ и отозвать ее.

Смена PIN-кода

Для Рутокена задан PIN-код, его необходимо ввести в процессе подписания документа или файла.

По умолчанию его значение — 12345678.

Перед запуском процесса смены PIN-кода Рутокена установите библиотеку PKCS#11 и определите путь до библиотеки librtpkcs11ecp.so.

Для того чтобы загрузить библиотеку PKCS#11:

Определите разрядность используемой системы:

Если в результате выполнения команды отобразилась строка подобная «i686», то система является 32-разрядной Если в результате выполнения команды отобразилась строка подобная «x86_64», то система является 64-разрядной.

Перейдите по указанной ссылке, выберите необходимую версию, загрузите и установите ее:
https://www.rutoken.ru/support/download/pkcs/

Для того чтобы определить путь до библиотеки librtpkcs11ecp.so введите команду:

find /usr/*(lib|lib64) -name librtpkcs11ecp.so

Для изменения PIN-кода подключите Рутокен и введите команду:

A — путь до библиотеки librtpkcs11ecp.so.

B — текущий PIN-код устройства.

C — новый PIN-код устройства.

В результате PIN-код устройства будет изменен.

После этого определите название модели Рутокена.

Определение названия модели Рутокена

Первым делом подключите USB-токен к компьютеру.

Для определения названия модели USB-токена откройте Терминал и введите команду:

В результате в окне Терминала отобразится название модели USB-токена:

Примечание: В более ранних версиях операционных систем на экране может отобразиться строка — ID 0a89:0030. Это тоже означает, что название модели подключенного USB-токена — Рутокен ЭЦП.

Если модель вашего устройства Рутокен ЭЦП 2.0/3.0, то перейдите к процедуре определение типа сертификата.

Если модель вашего устройства Рутокен Lite или Рутокен S, то перейдите к процедуре установка КриптоПро CSP и добавление сертификата в хранилище Личное. После установки КриптоПро CSP перейдите к процедуре вход на портал Госуслуги.

Определение типа сертификата

Для определения типа сертификата необходимо выполнить следующие шаги:

Шаг 1. Загрузите Рутокен Плагин

Чтобы загрузить Рутокен Плагин:

1. Перейдите по ссылке: https://www.rutoken.ru/support/download/rutoken-plugin/
2. На открывшейся странице перейдите в раздел Пользователям GNU/Linux и щелкните по необходимой ссылке.
3. Дождитесь окончания процесса загрузки и найдите этот файл на компьютере.
   Пример названия файла для 64-разрядной версии Ubuntu: libnpRutokenPlugin_4.5.0-1_amd64.deb

Шаг 2. Установите Рутокен Плагин

Чтобы установить Рутокен Плагин:

1. Откройте Терминал.
2. Для перехода в папку с загруженным файлом введите команду:
   $ cd Downloads
3. Нажмите Enter.
4. Чтобы запустить процесс установки введите команду:
   $ sudo dpkg -i [название файла]
   Пример команды для 64-разрядной версии Ubuntu:
   $ sudo dpkg -i libnpRutokenPlugin_4.5.0-1_amd64.deb
5. Нажмите на клавишу Enter. В результате плагин будет установлен.

Шаг 3. Установите в браузере Адаптер Рутокен Плагин

Чтобы установить в браузере Адаптер Рутокен Плагин:

1. Перейдите на сайт: https://ra.rutoken.ru/. Откроется страница с перечнем необходимых для работы с Рутокенами настроек браузера:
   
2. Перейдите по специальной ссылке.
   
3. Нажмите Добавить в Firefox .
   
4. Нажмите Добавить (Add) .
   
5. Нажмите Ок, понятно (Okay, Got It) . В результате Адаптер Рутокен Плагин будет установлен.
   
6. Обновите страницу сайты: https://ra.rutoken.ru/. Откроется страница, на которой отобразится подключенный Рутокен.
   
7. Если подключено несколько устройств Рутокен, щелкните по значку необходимого Рутокена.
8. Введите его PIN-код и нажмите Войти.
9. Если в разделе Сертификаты и ключи отобразился сертификат, то его тип — PKCS#11 или Рутокен Плагин. И после этой процедуры можно сразу перейти к процедуре входа на портал Госуслуги.
   
10. Если в разделе Сертификаты и ключи сертификат не отобразился, то его тип — КриптоПро, а для работы с такими сертификатом в системе необходимо установить КриптоПро CSP. После этого можно будет осуществить вход на портал Госуслуги.

Вход на портал Госуслуги

1. Перейдите на сайт портала:
   https://www.gosuslugi.ru/
2. На главной странице портала щелкните по ссылке Личный кабинет.
   
3. На странице для входа в личный кабинет щелкните по ссылке Вход с помощью электронной подписи.
   
4. Если Рутокен не подключен к компьютеру, то подключите его и нажмите Готово.
   
5. Если в браузере отобразилось окно Ошибка: не установлен Плагин, то перейдите к процедуре дополнительные настройки для работы с ЭП.
   
6. Если в браузере отобразилось окно для выбора сертификата ключа проверки ЭП, то щелкните по необходимому сертификату.
   
7. Введите PIN-код устройства и нажмите Продолжить.
   
8. Если в браузере отобразилось окно с сообщением о том, что вход с помощью ЭП отключен, то перейдите к процедуре настройка учетной записи.
   
9. Если в браузере отобразилась главная страница портала Госуслуги, то значит все настроено и вы можете продолжить работу с его сервисами.

Дополнительные настройки для работы с ЭП

Если при переходе в личный кабинет в браузере отобразилось следующее сообщение:

То необходимо установить плагин для работы с ЭП.

1. Щелкните по ссылке Plugin для работы с электронной подписью.
   
2. Дождитесь окончания процесса загрузки.
3. Откройте Терминал.
4. Для перехода в папку с загруженным файлом введите команду:
   $ cd Downloads
5. Нажмите Enter.
6. Чтобы запустить процесс установки введите команду:
   $ sudo dpkg -i [название файла]
   Пример команды для 64-разрядной версии Ubuntu:
   $ sudo dpkg -i IFCPlugin-x86_64.deb
7. Нажмите на клавишу Enter. В результате плагин будет установлен.
   
8. В настройках браузера откройте Расширения.
9. Найдите строку Расширение для плагина Госуслуги и установите переключатель в положение Включено.
   
   Расширение включено:
   
10. Вернитесь к процедуре Вход на портал Госуслуги.

Настройка учетной записи

Если при входе в личный кабинет отобразилось сообщение:

То необходимо настроить учетную запись.

1. Нажмите Перейти к настройкам.
2. Выберите пункт Включить вход с помощью электронной подписи.
   
3. Введите пароль от своего личного кабинета.
   
4. Нажмите Включить. В результате вход по ЭП будет включен.
5. Вернитесь к процедуре вход на портал Госуслуги.

Источник

Установка плагина госуслуги linux

Рассматриваемая конфигурация:

• один из поддерживаемых КриптоПро CSP дистрибутивов Linux (x86, x64)
• КриптоПро CSP 4.0 R4 = 4.0.9963 (необходимо использовать КриптоПро CSP 4.0 не ниже сборки 4.0.9963 или Криптопро CSP 5.0 не ниже сборки 5.0.11319)
• плагин для работы с порталом государственных услуг (IFCPlugin)
• ключевой контейнер с соответствующим квалифицированным сертификатом внутри
• один из браузеров (рекомендуется использовать последнюю доступную версию):
  • Chromium
  • Google Chrome (только x64)
  • Спутник (только x64)
  • Chromium GOST (только x64)
  • Яндекс.Браузер (только x64)
  • Opera (только x64)
  • Mozilla Firefox

  Порядок настройки:

  1) Установить основные пакеты КриптоПро CSP 4.0 R4 ( x86-rpm , x86-deb , x64-rpm , x64-deb ) запуском скрипта install.sh,

  пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и

  необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):

  Ключевой носитель	Дополнительные необходимые пакеты
  флеш-накопитель, жесткий диск	—
  смарт-карты (например, ОСКАР, Магистра)	cprocsp-rdr-pcsc
  Рутокен Lite	cprocsp-rdr-pcsc, cprocsp-rdr-rutoken
  Рутокен S	cprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens
  ESMART token	cprocsp-rdr-pcsc, cprocsp-rdr-esmart
  eToken, JaCarta	cprocsp-rdr-pcsc, cprocsp-rdr-jacarta
  .	.

  При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.

  2) Установить плагин для работы с порталом государственных услуг (IFCPlugin) ( x86-rpm , x86-deb , x64-rpm , x64-deb ) (если он не установлен).

  При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.

  3) Загрузить файл конфигурации для IFCPlugin ( x86 , x64) в домашнюю директорию текущего пользователя.

  4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).

  5) Выполнить в терминале команды:

  sudo cp ~/ifcx86.cfg /etc/ifc.cfg
  
  /opt/cprocsp/bin/ia32/csptestf -absorb -certs -autoprov

  sudo cp ~/ifcx64.cfg /etc/ifc.cfg
  
  /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov

  6) Для Chromium/Спутник/Яндекс.Браузер также необходимо выполнить в терминале команду:

  sudo cp /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts

  7) Проверить в используемом браузере, что включено расширение — Расширение для плагина Госуслуг.

  Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).

  8) На странице входа на портал Госуслуг:

  • нажать на ссылку Войти с электронной подписью,
  • нажать на кнопку Готово,
  • выбрать нужный сертификат электронной подписи,
  • в окне Ввод пин-кода ввести любое значение (оно на даннном этапе не проверяется) и нажать кнопку Продолжить,
  • при возникновении окна КриптоПро CSP ввести пин-код для ключевого контейнера в поле Пароль: и нажать кнопку OK.

  Источник

  Установка плагина для работы
  с порталом государственных услуг

  Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.

  Операционная система	Плагин	Версия
  Microsoft Windows 7/8/10, 32-bit	3.1.1

  Если этого не произошло, нажмите на ссылку загрузки.
  При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».

  Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.

  Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox

  Поддерживаются следующие варианты установки:

  Операционная система	Плагин	Версия
  Microsoft Windows 7/8/10, 32-bit	IFCPlugin.msi	3.1.1
  Microsoft Windows 7/8/10, 64-bit	IFCPlugin-x64.msi	3.1.1
  Apple macOS 10.9 — 11.0.1 (x86_64)	IFCPlugin.pkg	3.1.1
  Linux LSB 3.6/4.0 (deb-based), 32-bit	IFCPlugin-i386.deb	3.1.1
  Linux LSB 3.6/4.0 (deb-based), 64-bit	IFCPlugin-x86_64.deb	3.1.1
  Linux LSB 3.6/4.0 (rpm-based), 32-bit	IFCPlugin-i386.rpm	3.1.1
  Linux LSB 3.6/4.0 (rpm-based), 64-bit	IFCPlugin-x86_64.rpm	3.1.1

  На главную

  Источник