- Что делать если перестало работать
- Что нужно для работы с кэп на macos
- Что нужно для работы с кэп под macos:
- Выясняем название контейнера КЭП
- Выясняем хэш сертификата КЭП
- Подпись файла командой из terminal
- Смена PIN командой из terminal
- 1. Удаляем все старые ГОСТовские сертификаты
- 2. Устанавливаем корневые сертификаты
- 3. Скачиваем сертификаты удостоверяющего центра
- 4. Устанавливаем сертификат с Рутокен
- 4. Активируем расширения
- 5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in
- 1. Заходим на тестовую страницу КриптоПро
- I. подпишите pdf-файл на iphone с помощью приложения «файлы»
- Ii. подпишите отсканированный документ на iphone с помощью приложения notes
- Iv. подписывайте и отправляйте документы через приложение apple mail
- Где купить электронную подпись на mac
- госключ
- Добавить подпись к pdf-файлу в mac preview
- Как подписать документ на iphone и ipad
- Как подписать документ на mac
- Как создать прозрачную подпись на mac
- Как удалить сохраненную подпись с iphone, ipad и mac
- Как установить сертификат электронной подписи на mac os
- Подписывать документы по почте на mac
- Подпись файлов в macos
- Работа с криптопро csp в mac os
- С iphone и ipad
- С mac
- Смена pin-кода контейнера
Что делать если перестало работать
Переподключаем usb-токен и проверяем что он виден с помощью команды в terminal:
sudo /opt/cprocsp/bin/csptest -card -enum
Очищаем кеш браузера за все время, для чего в адресной строке Chromium-Gost набираем:
chrome://settings/clearBrowserData
Переустанавливаем сертификат КЭП с помощью команды в terminal:
/opt/cprocsp/bin/csptestf -absorb -certs
Что нужно для работы с кэп на macos
Работать с электронной подписью не получится без программы КриптоПро CSP определенной версии. Как установить ее на компьютер, мы расскажем ниже.
Если вы планируете работать с подписью на носителе — безопаснее использовать токены, например, Рутокен лайт, Рутокен ЭЦП 2.0 или Джакарты LT и SE. Если в макбуке нет порта для USB, то нужен будет переходник для type c или токен с таким разъемом.
Что нужно для работы с кэп под macos:
- КЭП на USB-токене Рутокен Lite или Рутокен ЭЦП
- криптоконтейнер в формате КриптоПро
- со встроенной лицензией на КриптоПро CSP
- открытый сертификат должен храниться в контейнере закрытого ключа
Поддержка eToken и JaCarta в связке с КриптоПро под macOS под вопросом. Носитель Рутокен Lite – оптимальный выбор, стоит недорого, шустро работает и позволяет хранить до 15 ключей.
Криптопровайдеры VipNet, Signal-COM и ЛИССИ в macOS не поддерживаются. Преобразовать контейнеры никак не получится. КриптоПро – оптимальный выбор, стоимость сертификата в себестоимости от 500= руб. Можно выпустить сертификат с встроенной лицензией на КриптоПро CSP, это удобно и выгодно. Если лицензия не зашита, то необходимо купить и активировать полноценную лицензию на КриптоПро CSP.
Обычно открытый сертификат хранится в контейнере закрытого ключа, но это нужно уточнить при выпуске КЭП и попросить сделать как нужно. Если не получается, то импортировать открытый ключ в закрытый контейнер можно самостоятельно средствами КриптоПро CSP под Windows.
Выясняем название контейнера КЭП
На usb-токене и в других хранилищах может храниться несколько сертификатов, и нужно выбрать правильный. При вставленном usb-токене получаем список всех контейнеров в системе командой в terminal:
/opt/cprocsp/bin/csptest -keyset -enum_cont -fqcn -verifycontext
Команда должна вывести минимум 1 контейнер и вернуть
[ErrorCode: 0x00000000]
Нужный нам контейнер имеет вид
.Aktiv Rutoken liteXXXXXXXX
Если таких контейнеров выводится несколько – значит значит на токене записано несколько сертификатов, и вы в курсе какой именно вам нужен. Значение XXXXXXXX после слэша нужно скопировать и подставить в команду ниже.
Выясняем хэш сертификата КЭП
На токене и в других хранилищах может быть несколько сертификатов. Нужно однозначно идентифицировать тот, которым будем впредь подписывать документы. Делается один раз.Токен должен быть вставлен. Получаем список сертификатов в хранилищах командой из terminal:
/opt/cprocsp/bin/certmgr -list
Команда должна вывести минимум 1 сертификат вида:
Подпись файла командой из terminal
В terminal переходим в каталог с файлом для подписания и выполняем команду:
/opt/cprocsp/bin/cryptcp -signf -detach -cert -der -strict -thumbprint ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ FILE
где ХХХХ… – хэш сертификата, полученный на шаге 1, а FILE – имя файла для подписания (со всеми расширениями, но без пути).
Команда должна вернуть:
Signed message is created.
[ErrorCode: 0x00000000]
Будет создан файл электронной подписи с расширением *.sgn – это отсоединенная подпись в формате CMS с кодировкой DER.
Смена PIN командой из terminal
/opt/cprocsp/bin/csptest -passwd -qchange -container "XXXXXXXX"
где XXXXXXXX – название контейнера, полученное на шаге 1 (обязательно в кавычках).
Появится диалог КриптоПро с запросом старого PIN-кода для доступа к сертификату, затем еще один диалог для ввода нового PIN-кода. Готово.
1. Удаляем все старые ГОСТовские сертификаты
Если ранее были попытки запустить КЭП под macOS, то необходимо почистить все ранее установленные сертификаты. Данные команды в terminal удалят только сертификаты КриптоПро и не затронут обычные сертификаты из Keychain в macOS.
sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot
sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot
/opt/cprocsp/bin/certmgr -delete -all
В ответе каждой команды должно быть:
No certificate matching the criteria
или
Deleting complete
2. Устанавливаем корневые сертификаты
Корневые сертификаты являются общими для всех КЭП, выданных любым удостоверяющим центром. Скачиваем со страницы загрузок УФО Минкомсвязи:
Устанавливаем командами в terminal:
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/8CAE88BBFD404A7A53630864F9033606E1DC45E2.cer
sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/Downloads/0408435EB90E5C8796A160E69E4BFAC453435D1D.cer
Каждая команда должна возвращать:
Installing:
…
[ErrorCode: 0x00000000]
3. Скачиваем сертификаты удостоверяющего центра
Далее нужно установить сертификаты удостоверяющего центра, в котором вы выпускали КЭП. Обычно корневые сертификаты каждого УЦ находятся на его сайте в разделе загрузок.
4. Устанавливаем сертификат с Рутокен
Команда в terminal:
/opt/cprocsp/bin/csptestf -absorb -certs
Команда должна вернуть:
OK.
[ErrorCode: 0x00000000]
4. Активируем расширения
Запускаем браузер Chromium-Gost и в адресной строке набираем:
chrome://extensions/
Включаем оба установленных расширения:
5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in
В адресной строке Chromium-Gost набираем:
/etc/opt/cprocsp/trusted_sites.html
На появившейся странице в список доверенных узлов по-очереди добавляем сайты:
1. Заходим на тестовую страницу КриптоПро
В адресной строке Chromium-Gost набираем:
I. подпишите pdf-файл на iphone с помощью приложения «файлы»
- Откройте приложение «Файлы» и выберите PDF-документ.
- Коснитесь значка разметки.
- Выберите значок и нажмите Подпись.
- Подпишите пальцем или совместимым стилусом.
- Нажмите «Очистить», чтобы начать заново, и «Готово», когда будете удовлетворены.
Подпись появится в документе. - При необходимости измените размер и переместите его в нужное место.
- Нажмите и удерживайте подпись, чтобы Резать, Копировать, Удалить или же Дубликат подпись.
- Нажмите Готово, чтобы сохранить.
Примечание. После сохранения вы не сможете отменить изменения. Так что, если вы не уверены, продублируйте файл перед подписью.
Чтобы добавить больше подписей:
Перейдите в приложение «Файлы» → PDF → Значок разметки → значок → Подпись → Добавить или удалить подпись → значок → подписать → нажмите Готово.
Ii. подпишите отсканированный документ на iphone с помощью приложения notes
К сожалению, вы не можете вставить подпись в обычную заметку. Эта функция доступна только в том случае, если вы отсканируете документ через приложение «Заметки» или добавите в заметки фотографию или PDF-файл.
- Нажмите и откройте отсканированный документ / PDF / фото в приложении «Заметки».
- Коснитесь значка «Поделиться» в правом верхнем углу.
- Выберите параметр «Разметка» на общем листе.
- Нажмите значок в правом нижнем углу и выберите подпись.
Теперь создайте подпись или выберите из сохраненных подписей. Нажмите Готово, чтобы сохранить изменения.
Iv. подписывайте и отправляйте документы через приложение apple mail
Получили по почте файл, требующий цифровой подписи? Что ж, вы можете управлять этим из самого приложения Apple Mail.
Просто коснитесь файла, чтобы открыть / просмотреть его → выберите инструмент разметки → повторите упражнение, описанное в предыдущих разделах.
Примечание. Я также тестировал приложение Gmail и Spark на предмет наличия этой функции, но оно было недоступно для них.
Где купить электронную подпись на mac
Электронную подпись можно приобрести в удостоверяющем центре, аккредитованном Минцифры РФ. Уточните у сотрудников центра, подходит ли их подпись для работы на MacOS.
Вы можете проверить это и самостоятельно. На сайте УЦ обычно можно найти требования к рабочему месту пользователя. Обратите внимание не только на саму операционную систему, но и ее версию. Если ЭП работает только на Windows, или ваша версия MacOS устарела, возникнут проблемы. В этом случае лучше обновить систему.
Получите электронную подпись для MacOS в Удостоверяющем центре Контура. Оформите заявку, наш менеджер свяжется с вами, чтобы обсудить детали.
Получить ЭП для MacOS
госключ
Приложение Госключ позволяет:
– получить сертификат усиленной электронной подписи;
– подписывать юридически значимые документы в электронном виде.
Ключ электронной подписи создается, хранится и применяется в приложении: не нужны USB-токены, СМС-пароли и, самое главное, все функции доступны без личной явки и без бумаги.
Добавить подпись к pdf-файлу в mac preview
- Откройте документ с предварительным просмотром.
- Перейдите на страницу, где нужно подписаться.
- Щелкните значок разметки вверху справа.
- Затем нажмите значок «Подпись».
- Выберите подпись из списка или нажмите «Создать подпись».
Здесь у вас будет три варианта; давайте разберемся с каждым подробно.
I. Используйте трекпад для создания подписи
- Убедитесь, что выбрана вкладка «Трекпад», и выберите «Нажмите здесь, чтобы начать».
- Теперь проведите пальцами по трекпаду, чтобы создать подпись, и нажмите любую клавишу, чтобы остановиться.
- Нажмите «Очистить», чтобы начать заново, или «Готово», чтобы сохранить подпись.
II. Создайте подпись с помощью камеры Mac
- Перейдите на вкладку Камера.
- Подпишите на белой бумаге и покажите ее камере.
- Mac прочитает и покажет зеркальное отображение подписи, нажмите «Готово», чтобы сохранить ее.
Примечание. Попробуйте использовать обычную бумагу, иначе может произойти что-то подобное. (27)
III. Используйте iPhone для создания подписи на Mac
- Откройте вкладку iPhone.
- На сопряженном iPhone сразу же появится похожий экран.
Поверните в альбомную ориентацию для лучшего доступа. - Для подписи используйте палец или стилус; он мгновенно отобразится на экране Mac.
- Нажмите «Готово» на iPhone или Mac, чтобы сохранить подпись.
После того, как вы создали и вставили подпись в файл, измените размер и переместите ее в желаемое место → нажмите command S, чтобы сохранить изменения.
Как подписать документ на iphone и ipad
Все благодаря волшебству инструмента разметки вы можете легко создать рукописную подпись и использовать ее для подписи PDF-файлов и фотографий с iPhone и iPad.
В зависимости от местоположения или типа вашего файла, а также простоты его использования, выберите подходящий метод из следующих.
Как подписать документ на mac
И снова на помощь приходит инструмент разметки. Однако вы не можете прикоснуться к экрану вашего Mac, так как вы поставите свое имя или инициалы на пунктирной линии?
Примечательно, что Apple включила в приложение Preview три умных способа помочь вам в этом. Давайте их проверим.
Как создать прозрачную подпись на mac
Зачем мне нужна копия моей подписи без фона? Потому что вы не можете подписывать текстовые документы или файлы других форматов с помощью разметки.
Кроме того, вы можете подписать свое цифровое произведение искусства, добавить персональную подпись к почте или что-то в этом роде. Этот трюк может помочь вам в этом и многом другом.
- Сделайте случайный снимок экрана вашего экрана.
- Откройте снимок экрана в режиме предварительного просмотра и щелкните инструмент «Разметка».
- Щелкните инструмент Instant Alpha (значок в виде палочки).
- Перетащите курсор по фотографии, пока она не станет полностью розовой.
- Теперь дважды нажмите Delete на клавиатуре, не отпуская курсор. (38)
- Вставьте свою подпись в пустую рамку и максимально разверните ее.
- Наконец, перейдите в меню «Файл» и нажмите «Экспорт».
Сохраните изображение как PNG, TIFF или JPEG 2000 (форматы, поддерживающие альфа-канал) и убедитесь, что этот параметр включен для сохранения прозрачности фона.. (40,40a)
После этого вы можете использовать это изображение по своему усмотрению! Вот пример.
Как удалить сохраненную подпись с iphone, ipad и mac
Не хотите сохранять подпись по соображениям безопасности или просто слишком весело подписались, и теперь вам требуется очистка? Какой бы ни была причина, вот как это сделать.
Как установить сертификат электронной подписи на mac os
Установить контейнер с сертификатом ЭП на компьютер можно с помощью программы cptools. Чтобы начать копирование:
- Откройте Finder, в папке «Программы» найдите cptools и запустите ее.
- В новом окне нажмите на кнопку «Показать расширенные».
- Во вкладке «Контейнеры» выберите нужный контейнер из списка.
- Нажмите кнопку «Скопировать контейнер как».
- Придумайте название контейнера, а затем нажмите кнопку «Ок».
- Программа спросит, куда вы хотите скопировать контейнер. В списке выберите пункт «Жесткий диск».
- Чтобы защитить ЭП, вы можете установить на контейнер пароль. После этого нажмите кнопку «Ок», чтобы завершить копирование.
Еще один способ установки сертификата ЭП на компьютер — с помощью сервиса Установочный диск:
Подписывать документы по почте на mac
Вы можете напрямую подписывать PDF-файлы и фотографии, прикрепленные к письму. Хорошо, что вы не ограничены родным почтовым приложением. Почти все сторонние почтовые приложения поддерживают эту функцию.
- Откройте письмо с вложением, которое хотите подписать.
- Дважды щелкните вложение; он откроется в предварительном просмотре.
- Теперь щелкните значок разметки → Подпись → Добавить подпись.
- Сохраните копию на своем Mac и снова подключите, чтобы поделиться ею.
Подпись файлов в macos
В macOS файлы можно подписывать в ПО КриптоАрм (стоимость лицензии 2500= руб.), или несложной командой через terminal – бесплатно.
Работа с криптопро csp в mac os
Если вы устанавливали электронную подпись на компьютер с помощью Установочного диска Контура, программа автоматически установила и необходимую версию КриптоПро. В этом случае вы можете сразу приступать к работе с подписью.
Если вы устанавливали сертификат ЭП самостоятельно, чтобы установить программу КриптоПро:
С iphone и ipad
- Откройте любой PDF-файл или фотографию и вызовите инструмент разметки.
- Коснитесь значка → Подпись и выберите Добавить или удалить подпись.
- Здесь нажмите значок — → выберите Удалить.
- Нажмите Готово, чтобы выйти.
С mac
- Откройте документ или фотографию в режиме предварительного просмотра и щелкните значок «Разметка».
- Щелкните значок «Подпись» и просто переместите курсор к подписи.
- Щелкните значок X, чтобы удалить его.
Хафф! Кто знал, что у нас есть так много вариантов создания электронной подписи и подписания документов с помощью вашего iPhone, iPad и Mac. Вся любовь разработчикам Apple за включение такого удобного драгоценного камня в инструмент разметки.
Надеюсь, статья была вам полезна. Не стесняйтесь задавать любые связанные запросы или вопросы в разделе комментариев ниже. Буду рад помочь.
Ознакомьтесь с дополнительными скрытыми хитростями ниже:
Смена pin-кода контейнера
Пользовательский PIN-код на Рутокен по-умолчанию 12345678, и оставлять его в таком виде никак нельзя. Требования к PIN-коду Рутокен: 16 символов max., может содержать латинские буквы и цифры.