Выбор пакетов для установки
#### Предварительные: Первыми в случае необходимости устанавливаются пакеты для предварительной установки (compat) - "допилы" под конкретные ОС (ОС AltLinux, ОС SPLAT): * `cprocsp-compat-altlinux` * `cprocsp-compat-splat` * `sobol` - драйвер Соболь #### Базовые Далее обязательные пакеты: * `lsb-cprocsp-base` - Базовый пакет КриптоПро CSP (устанавливается первым, если не нужны compat-пакеты) * `lsb-cprocsp-rdr` - Модуль поддержки основных приложений, считывателей и датчика случайных чисел * `lsb-cprocsp-kc1` - Провайдер класса КС1 (еще есть провайдер класса КС2, который заменяет КС1 и устанавливается только при необходимости `lsb-cprocsp-kc2`) * `lsb-cprocsp-capilite` - CAPILite, программный интерфейс, позволяющий разработчикам создавать и проверять подписанные и зашифрованные сообщения, сертификаты, частичный аналог Microsoft CryptoAPI #### Дополнительные Дополнительные пакеты устанавливаемые установщиком по-умолчанию: * `lsb-cprocsp-ca-certs` - Корневые сертификаты доверенных ЦС * `cprocsp-curl` - Библиотека libcurl с поддержкой российских криптоалгоритмов Дополнительные пакеты нужные для работы в GUI, Rutoken и с браузерами: * `cprocsp-cptools-gtk` - Графическое приложение для доступа к основным функциям и настройкам * `cprocsp-rdr-gui-gtk` - Графический интерфейс для диалоговых операций * `lsb-cprocsp-pkcs11` - Модуль поддержки PKCS11 * `cprocsp-rdr-pcsc` - Модули поддержки PCSC-считывателей, смарт-карт * `cprocsp-rdr-rutoken` - Модуль поддержки смарт-карт и токенов Рутокен (зависит от `cprocsp-rdr-pcsc`) * `cprocsp-rdr-cryptoki` - Для работы с библиотекой rtpkcs11ecp через КриптоПро CSP (*Рутокен Lite ограничено поддерживается в библиотеке rtpkcs11ecp*). Доступно обнаружение и получение информации об устройстве, управление PIN-кодами, работа с объектами данных (CKO\_DATA)). Для установки данного модуля в системе должна быть предварительно установлена библиотека [librtpkcs11ecp](https://www.rutoken.ru/support/download/pkcs/). * `ifd-rutokens` - Драйвер для работы с Rutoken *S* #### Начиная с версии R3 * `cprocsp-pki-cades` - расширение для [CAdES](https://ru.wikipedia.org/wiki/CAdES) * `cprocsp-pki-plugin` - модуль работы с плагином браузераПолезные команды
Команды приведены для архитектуры x64, для x86 замените в пути `amd64` на `ia32` Просмотреть сертификаты можно при помощи команды: ```bash /opt/cprocsp/bin/amd64/certmgr -list ``` Удалить сертификат из локального хранилища (в поле \
Проверка КриптоПро ЭЦП Browser Plug-in
Итоговый файл ifc.cfg
```json log = { level = "DEBUG"; } config = { cert_from_registry = "false"; set_user_pin = "false"; } params = ( { name = "CryptoPro CSP"; alias = "cprocsp"; type = "pkcs11"; alg = "gost2001"; model = "CPPKCS 3"; lib_linux = "/opt/cprocsp/lib/amd64/libcppkcs11.so"; }, { name = "Криптопровайдер VipNet CSP"; alias = "VIPNet";прописать type = "capi"; provider_name = "Infotecs Cryptographic Service Provider"; provider_num = "2"; skip_pkcs11_list = "true"; }, { name = "Криптопровайдер VipNet CSP"; alias = "VIPNet_linux"; type = "capi_linux"; provider_name = "Infotecs Cryptographic Service Provider"; provider_num = "2"; skip_pkcs11_list = "true"; }, { name = "Криптопровайдер КриптоПро CSP"; alias = "CryptoPro"; type = "capi"; provider_name = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider"; provider_num = "75"; skip_pkcs11_list = "false"; }, { name = "Криптопровайдер КриптоПро Рутокен CSP"; alias = "CryptoPro_Rutoken"; type = "capi"; provider_name = "GOST R 34.10-2001 Rutoken CSP"; provider_num = "75"; skip_pkcs11_list = "false"; }, { name = "Криптопровайдер Signal-COM CSP"; alias = "SignalCom"; type = "capi"; provider_name = "Signal-COM CPGOST Cryptographic Provider"; provider_num = "75"; skip_pkcs11_list = "false"; }, { name = "Криптопровайдер Signal-COM CSP"; alias = "SignalCom_2012_256"; type = "capi"; provider_name = "Signal-COM GOST R 34.10-2012 (256) Cryptographic Provider"; provider_num = "80"; skip_pkcs11_list = "false"; }, { name = "Криптопровайдер Signal-COM CSP"; alias = "SignalCom_2012_512"; type = "capi";прописать provider_name = "Signal-COM GOST R 34.10-2012 (512) Cryptographic Provider"; provider_num = "81"; skip_pkcs11_list = "false"; }, { name = "Криптопровайдер LISSI-CSP"; alias = "LISSI-CSP"; type = "capi"; provider_name = "LISSI-CSP"; provider_num = "75"; skip_pkcs11_list = "false"; }, { name = "JaCarta Криптотокен"; alias = "JaCarta"; type = "pkcs11"; alg = "gost2001"; model = "eToken GOST,JaCarta GOST 2.0"; lib_win = "jcPKCS11-2.DLL"; lib_linux = "libjcPKCS11-2.so.2.4.0"; lib_mac = "jcPKCS11-2"; }, { name = "Актив руТокен ЭЦП"; alias = "ruTokenECP"; type = "pkcs11"; alg = "gost2001"; model = "Rutoken ECP"; lib_win = "rtpkcs11ecp.dll"; lib_linux = "librtpkcs11ecp.so"; lib_mac = "librtpkcs11ecp.dylib"; } ); ```echo "[Sbis3Plugin]
name=Sbis3Plugin
baseurl=https://update.sbis.ru/Sbis3Plugin/master/linux/rpm_repo
enabled=1
gpgcheck=0" > tensor.repo
sudo dnf config-manager --add-repo tensor.repo
rm tensor.repo
sudo dnf update
#Adding KEY
wget https://update-yar1.sbis.ru/Sbis3Plugin/master/linux/deb_repo/tensor.pub.gpg
cat tensor.pub.gpg | sudo gpg --dearmor -o /etc/apt/trusted.gpg.d/tensor.gpg
rm tensor.pub.gpg
#Addinng repo
sudo echo "deb [signed-by=/etc/apt/trusted.gpg.d/tensor.gpg] https://update-yar1.sbis.ru/Sbis3Plugin/master/linux/deb_repo main
> /etc/apt/sources.list.d/tensor.list
sudo apt update