‎App Store: КриптоАРМ ГОСТ

Что нужно для работы с кэп под macos:

1. КЭП на USB-токене Рутокен Lite или Рутокен ЭЦП
2. криптоконтейнер в формате КриптоПро
3. со встроенной лицензией на КриптоПро CSP
4. открытый сертификат должен храниться в контейнере закрытого ключа

Поддержка 
eToken и JaCarta в связке с КриптоПро под macOS под вопросом. Носитель Рутокен Lite – оптимальный выбор, стоит недорого, шустро работает и позволяет хранить до 15 ключей.

Криптопровайдеры VipNet, Signal-COM и ЛИССИ в macOS не поддерживаются. Преобразовать контейнеры никак не получится. КриптоПро – оптимальный выбор, стоимость сертификата в себестоимости от 500= руб. Можно выпустить сертификат с встроенной лицензией на КриптоПро CSP, это удобно и выгодно. 
Если лицензия не зашита, то необходимо купить и активировать полноценную лицензию на КриптоПро CSP.

Обычно открытый сертификат хранится в контейнере закрытого ключа, но это нужно уточнить при выпуске КЭП и попросить сделать как нужно. Если не получается, то импортировать открытый ключ в закрытый контейнер можно самостоятельно средствами КриптоПро CSP под Windows.

Что делать если перестало работать

1. Переподключаем usb-токен и проверяем что он виден с помощью команды в terminal:

   sudo /opt/cprocsp/bin/csptest -card -enum

2. Очищаем кеш браузера за все время, для чего в адресной строке Chromium-Gost набираем:

   
chrome://settings/clearBrowserData


3. Переустанавливаем сертификат КЭП с помощью команды в terminal:

   /opt/cprocsp/bin/csptestf -absorb -certs

Выясняем название контейнера КЭП

На usb-токене и в других хранилищах может храниться несколько сертификатов, и нужно выбрать правильный. При вставленном usb-токене получаем список всех контейнеров в системе командой в terminal:

/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext

Команда должна вывести минимум 1 контейнер и вернуть

[ErrorCode: 0x00000000]

Нужный нам контейнер имеет вид

.Aktiv Rutoken liteXXXXXXXX

Если таких контейнеров выводится несколько – значит значит на токене записано несколько сертификатов, и вы в курсе какой именно вам нужен. Значение XXXXXXXX после слэша нужно скопировать и подставить в команду ниже.

Выясняем хэш сертификата КЭП

На токене и в других хранилищах может быть несколько сертификатов. Нужно однозначно идентифицировать тот, которым будем впредь подписывать документы. Делается один раз.Токен должен быть вставлен. Получаем список сертификатов в хранилищах командой из terminal:

/opt/cprocsp/bin/certmgr -list

Команда должна вывести минимум 1 сертификат вида:

Подпись файла командой из terminal

В terminal переходим в каталог с файлом для подписания и выполняем команду:

/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE

где ХХХХ… – хэш сертификата, полученный на шаге 1, а FILE – имя файла для подписания (со всеми расширениями, но без пути).

Команда должна вернуть:

Signed message is created.
[ErrorCode: 0x00000000]

Будет создан файл электронной подписи с расширением *.sgn – это отсоединенная подпись в формате CMS с кодировкой DER.

Смена PIN командой из terminal

/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"

где XXXXXXXX – название контейнера, полученное на шаге 1 (обязательно в кавычках).

Появится диалог КриптоПро с запросом старого PIN-кода для доступа к сертификату, затем еще один диалог для ввода нового PIN-кода. Готово.

1. Удаляем все старые ГОСТовские сертификаты

Если ранее были попытки запустить КЭП под macOS, то необходимо почистить все ранее установленные сертификаты. Данные команды в terminal удалят только сертификаты КриптоПро и не затронут обычные сертификаты из Keychain в macOS.

sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot

sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot

/opt/cprocsp/bin/certmgr -delete -all

В ответе каждой команды должно быть:

No certificate matching the criteria

или

Deleting complete

2. Устанавливаем корневые сертификаты

Корневые сертификаты являются общими для всех КЭП, выданных любым удостоверяющим центром. Скачиваем со страницы загрузок УФО Минкомсвязи:

Устанавливаем командами в terminal:

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer

sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer

Каждая команда должна возвращать:

Installing:
…
[ErrorCode: 0x00000000]

3. Скачиваем сертификаты удостоверяющего центра

Далее нужно установить сертификаты удостоверяющего центра, в котором вы выпускали КЭП. Обычно корневые сертификаты каждого УЦ находятся на его сайте в разделе загрузок.

4. Устанавливаем сертификат с Рутокен

Команда в terminal:

/opt/cprocsp/bin/csptestf -absorb -certs

Команда должна вернуть:

OK.
[ErrorCode: 0x00000000]

4. Активируем расширения

Запускаем браузер Chromium-Gost и в адресной строке набираем:

chrome://extensions/

Включаем оба установленных расширения:

5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in

В адресной строке Chromium-Gost набираем:

/etc/opt/cprocsp/trusted_sites.html

На появившейся странице в список доверенных узлов по-очереди добавляем сайты:

1. Заходим на тестовую страницу КриптоПро

В адресной строке Chromium-Gost набираем:

3. Заходим на Госуслуги

При авторизации выбираем “Вход с помощью электронной подписи”. В появившемся списке “Выбор сертификата ключа проверки электронной подписи” будут отображены все сертификаты, включая корневые и УЦ, нужно выбрать ваш с usb-токена и ввести PIN.

Как подписывать документы в почте на iphone и ipad для ios 12

Предполагая, что у вас есть прикрепленный документ для входа в электронную почту на устройстве iOS, вот что вы делаете, чтобы поставить цифровую подпись на документ и быстро его отправить:

1. Откройте электронное письмо, содержащее документ, который нужно подписать, затем нажмите на документ, чтобы открыть его в приложении Почта (файлы PDF, используемые в этом примере)



2. Коснитесь значка пера, чтобы ввести разметку.



3. Теперь у вас есть два варианта: вы можете использовать инструмент «Перо», чтобы сразу написать подпись на документе, чтобы подписать его, затем нажать «Готово» и «Отправить», или вы можете использовать фактический инструмент «Подпись», чтобы подписать документ таким образом, что мы и делаем. покрытие здесь
4. Чтобы использовать инструмент «Подпись», нажмите кнопку ( ) с плюсом, а затем нажмите «Подпись».



5. Выберите подпись, которую вы хотите разместить на документе (если у вас ее еще нет, выберите опцию «Добавить подпись») и используйте касание, чтобы поставить подпись, затем нажмите «Готово»



6. Выберите «Ответить», чтобы ответить на существующее электронное письмо, или «Новое сообщение», чтобы отправить новое электронное письмо, либо в него будет включен недавно подписанный документ с электронным письмом.



7. Нажмите «Отправить», чтобы отправить подписанный документ из почты iOS.

Супер просто, правда? Вы можете полностью подписывать документы, размещать подписи и все это прямо из почтового приложения iOS на iPhone или iPad.

Независимо от того, хотите ли вы использовать перо для рисования подписи или использовать официальный инструмент для подписи в разметке, полностью зависит от вас (и, возможно, от вашего почерка, а также от того, используете ли вы стилус или Apple Pencil). , так как оба они могут использоваться в качестве подписи для таких документов в электронной почте.

Как упоминалось ранее, то, как подписать документ из приложения Mail на iPhone или iPad, зависит от версии iOS. Если описанные выше действия вам незнакомы, воспользуйтесь приведенными ниже методами для более ранних версий iOS, чтобы подписать документы тем же методом, но с немного другим подходом.

Как поставить цифровую подпись документов в почте для ios 11, ios 10, ios 9

1. Откройте электронное письмо, содержащее документ, который нужно подписать, коснитесь вложения документа, как обычно, чтобы просмотреть его в приложении Почта (документ может быть в формате PDF или иным образом), затем коснитесь значка панели инструментов



2. Нажмите на кнопку «Подпись» в правом нижнем углу предварительного просмотра разметки.



3. Используйте палец на сенсорном экране, чтобы подписать документ, как обычно, затем нажмите «Готово».



4. Поместите цифровую подпись в соответствующее место на документе, чтобы подписать, вы можете изменить размер подписи, если необходимо, используя синие кнопки, чтобы увеличить или уменьшить подпись, а затем нажмите «Готово», когда закончите, чтобы вставить подписанный документ обратно в тот же электронная почта в качестве ответа



5. Напишите ответ по электронной почте и нажмите кнопку «Отправить», чтобы отправить только что подписанный документ обратно исходному отправителю.

Это просто что ли? Не нужно ничего печатать, не нужно ничего сканировать, и нет необходимости использовать функцию подписи на Mac, весь процесс можно обрабатывать в iOS. Документ можно подписать и вернуть всего за несколько секунд.

Это, несомненно, полезно для всех пользователей iOS, но особенно для тех, кто часто находится вне дома со своим iPhone и получает соглашение о подписании и возврате. Будь то трудовой договор, бланк медицинского страхования, заказ на выставление счета, ипотека, документ, договор аренды, соглашение о неразглашении — вы называете его, и вы можете быстро подписать его с iOS и вернуть быстрее, чем когда-либо.

И да, если вам интересно, вы также можете прикрепить документ к новому электронному письму, подписать его и также отправить его, так что вам не нужно просто подписывать и возвращать документы, прикрепленные к существующим электронным письмам. Это означает, что если у вас есть вложение PDF-документа, которое вы сохранили в iCloud, вы можете прикрепить и подписать его, используя ту же функцию разметки.

Конечно, если у вас нет последних версий iOS, вы можете положиться на Mac, чтобы использовать очень похожую функцию и подписывать документы цифровой подписью с помощью трекпада Mac в Mac OS X. Подход Mac столь же эффективен, но намного раньше версии приложения Mac Preview даже поддерживают сканирование подписи с помощью камеры Mac, а это означает, что независимо от того, какое оборудование Apple вы используете, вы должны найти решение для электронной подписи документов с последующим их быстрым возвратом, без необходимости использовать принтер, факс или сканер.

Знаете какие еще трюки с подписью документов на iPhone, iPad или iPod touch? Делитесь ими с нами в комментариях!

‎криптоарм гост

Подпись файлов в macos

В macOS файлы можно подписывать в ПО КриптоАрм (стоимость лицензии 2500= руб.), или несложной командой через terminal – бесплатно.

Смена pin-кода контейнера

Пользовательский PIN-код на Рутокен по-умолчанию 12345678, и оставлять его в таком виде никак нельзя. Требования к PIN-коду Рутокен: 16 символов max., может содержать латинские буквы и цифры.

Электронная подпись для apple ios (ipad, iphone)