Установка и настройка КриптоПро

1. Установка КриптоПро CSP

Для его установки необходимо под Администратором, в терминале Fly (Alt+T) совершить следующие действия:

1) Загружаем архив с сертифицированной версией ПО «КриптоПро 5»:

wget ftp://172.17.0.12/repo/spo/crypto/linux-amd64_deb.tgz

2) Разархивируем скаченный архив в терминале командой:

tar -zxf linux-amd64_deb.tgz

3) Перейдем в директорию с программой:

cd linux-amd64_deb

4) Выполняем установку ПО с помощью запуска скрипта "install.sh" или "instal_gui.sh" командой:

sudo ./install_gui.sh

* Выбрать все модули, библиотеки как на скриншоте.

После выходим из экрана установки КриптоПро.

Ярлык программы появляется в папке Звезда(Пуск)/Утилиты.

Прописывание путей к исполняемым файлам

Для того, чтобы не вводить каждый раз полный путь к утилитам КриптоПро CSP, в терминале FLY следует ввести команду:

export PATH="$(/bin/ls -d /opt/cprocsp/{s,}bin/*|tr '\n' ':')$PATH"

Установка лицензии КриптоПРО CSP:

Для установки другой лицензии следует выполнить команду:

sudo /opt/cprocsp/sbin/amd64/cpconfig -license -set <ваш лицензионный номер>

2. Установка КриптоПро ЭЦП Browser plug-in

Для его установки необходимо под Администратором, в терминале Fly (Alt+T) совершить следующие действия:

1) Загружаем 2 необходимых пакета cades_linux_amd64 для работы:

wget ftp://172.17.0.12/repo/spo/crypto/cprocsp-pki-cades-64_2.0.14071-1_amd64.deb

wget ftp://172.17.0.12/repo/spo/crypto/cprocsp-pki-plugin-64_2.0.14071-1_amd64.deb

2) Устанавливаем скаченные пакеты:

sudo dpkg -i cprocsp-pki-cades-64_2.0.14071-1_amd64.deb

sudo dpkg -i cprocsp-pki-plugin-64_2.0.14071-1_amd64.deb

3) Дальнейшие настройки касаются браузера Chromium в составе Astra Linux:

В случае если не установлен браузер Chromium, ввведите команды:

sudo apt update & sudo apt install chromium

Установиться версия 83.0.4103.61 (Официальная сборка), Built on AstraLinuxSE , running on AstraLinuxSE 1.6 (64 бит)

Запустите Chromium и дождитесь оповещения об установленном расширении "CryptoPro Extension for CAdES Browser Plug-in". Включите это расширение. Если на Вашем компьютере ранее уже выполнялась установка КриптоПро ЭЦП Browser plug-in, а потом он был удален, потребуется отдельно установить расширение. Для этого перейдите по ссылке и установите расширение из интернет-магазина Chrome:

https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog

3. Установка плагина для работы с порталом государственных услуг.

Для аутентификации через ЕСИА esia.gosuslugi.ru следует:

1) Скачиваем IFCP-плагин:

wget ftp://172.17.0.12/repo/spo/crypto/IFCPlugin-x86_64.deb

2) Установить плагин:

sudo apt install libccid pcscd
sudo dpkg -i IFCPlugin-x86_64.deb

В случае ошибки ввести команду:

sudo apt --fix-broken install

3) Для правильной работы плагина браузера Chromium, следует прописать символические ссылки:

sudo ln -s /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts

4. Установка Кармы для работы с ЭОС «Дело»

Для работы в электронном документообороте, следует :

1) Установить пакет из репозитория через терминал Fly командой:

sudo apt install libmicrohttpd12

2) Скачиваем и установливаем пакеты самой Кармы:

Скачиваем пакеты из репозитория:

wget ftp://172.17.0.12/repo/spo/carma/carma*

Устанавливаем Карму командами:

sudo dpkg -i carma-common_*-astra_amd64.deb

sudo dpkg -i carma-capilite_*-astra_amd64.deb

sudo dpkg -i carma-dev_*-astra_amd64.deb

Запускаем карму:

«Пуск (Звездочка), Прочие, Карма»

ВАЖНО! Логинимся под нужным пользователем

Добавляем приложение «Карма» в автозагрузку:

«Пуск (Звездочка), Панель управления, Система, Автозапуск (Автостарт), Редактировать,

Нажимаем «Добавить приложение», далее «Копировать из…»

Затем выбираем из меню «Прочие, Карма» нажимаем Да.

На этом настройка Кармы закончена.

5. Добавление сертификата пользователя

Данный раздел будет доработан немного позже.

ОБЯЗАТЕЛЬНО, действия нужно производитель под созданным пользователем (синий фон), не под администратором (красный фон). Иначе вам прийдется всё переделывать.

1. Вставить носитель с сертификатом и ключом, смонтировать носитель , далее открыть проводник: