Mac не видит флешку эцп

Сообщений 8

• Panther13
• Посетитель
• Неактивен

Крипто Про Не видит контейнер на Mac OS Monterey Apple M2

Здравствуйте!Приложение Рутокен для макос установлено. библиотека для работы через PKCS#11 интерфейс тоже стоит. При установке Крипто про 5 добавили CPROrdcryptoki и CPROimportcacertspcsctest пишет

Testing SCardEstablishContext : Command successful.Testing SCardGetStatusChangePlease insert a working reader :

и дальше ничего не происходит

Сам рутокен lite в USB устройствах MacOS видит

в сертах видит только тот, что цепляли из почты (копируемый).

подскажите что делать. уже и крипту переустанавливали и драйверы. даже обновление ос накатили и все равно так же. не видит контейнеры

#2 Ответ от Николай Киблицкий 2022-09-21 17

• Николай Киблицкий
• Техническая поддержка
• Неактивен

Здравствуйте Panther13, попробуйте воспользоваться инструкцией по ссылке.

Шаг 4. Установить подпись на мак

Вставьте флешку с подписью в компьютер, зайдите на https://auth.kontur.ru/, выберите подпись как способ входа — сертификат найдётся и установится автоматически.

Такая авторизация — это просто способ автоматически установить подпись на компьютер. После этого вы сможете работать с подписью в Эльбе.

Статья актуальна на 20.01.2022

Как начать зарабатывать на биржах фриланса

Вопросы про патент для парикмахерских

Поддержка малого бизнеса в 2022 году

Рассылка для бизнеса

Подписываясь, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от группы компании СКБ Контур

Настройка КЭП для Госуслуг

Чтобы квалифицированная электронная подпись работала на сайте Госуслуг корректно, для браузера macOS требуется установить плагин для портала.
Для установки достаточно сделать несколько простых шагов:

После этого КЭП будет исправно работать на сайте Госуслуг.

Шаг 3. Установить расширение в браузер

Работать с электронной подписью в Эльбе можно только в Сhrome, Opera или Firefox. Но перед этим нужно установить расширение и Плагин по ссылке.

Шаг 2. Установить плагин Диагностики

Плагин поможет сервисам Контура быстро находить подпись на вашем маке.

Проверка корректности подключения считывателя для смарт-карт к компьютеру

Если вы работаете с USB-токеном, то выполнять процедуру, описанную в этом разделе, не надо.

Для проверки корректности подключения считывателя для смарт-карт к компьютеру:

• Подключите считыватель для смарт-карт к компьютеру и вставьте в него смарт-карту
• Откройте программу Launchpad.
• В строке поиска введите слово «информация» (information).
• Откройте программу Информация о системе (System Information).

Для считывателя в окне программы отобразится название модели считывателя и информация о нем.

Это означает, что считыватель для смарт-карт подключен корректно.

Установка КриптоПро CSP на MacOS

Чтобы установить КриптоПро CSP на макбук, требуется выполнить следующий алгоритм действий:

Плагин поможет сервисам Контура быстро находить подпись на вашем маке.

Изменение PIN-кода Рутокен ЭЦП

Перед запуском процесса смены PIN-кода устройства:

• загрузите и установите пакет OpenSC;
• определите путь до библиотеки librtpkcs11ecp.dylib.

Для того чтобы загрузить установочный пакет OpenSC перейдите по указанной ссылке и выберите необходимую версию:

Для установки пакета OpenSC запустите программу установки пакета и следуйте инструкциям, отображающимся на экране.

Для того чтобы загрузить библиотеку PKCS#11 перейдите по указанной ссылке и выберите необходимуюверсию:https://www.rutoken.ru/support/download/pkcs/

Для установки библиотеки PKCS#11 запустите программу установки библиотеки и следуйте инструкциям, отображающимся на экране.

Для того чтобы определить путь до библиотеки librtpkcs11ecp.dylib:

• Откройте программу Launchpad.
• В строке поиска введите слово «терминал» (terminal).

Откройте Терминал (Terminal).

Нажмите Enter. В результате в окне Терминала отобразится путь до библиотеки librtpkcs11ecp.dylib.

Для изменения PIN-кода введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.B — текущий PIN-код устройства.C — новый PIN-код устройства.

В результате PIN-код устройства будет изменен.

Mac не видит флешку эцп

Устройства семейства Рутокен ЭЦП используются для безопасного хранения и предъявления персональной информации: ключей шифрования, сертификатов, лицензий, удостоверений и других данных.

Для работы с USB-токеном подключите его к USB-порту компьютера.

Для работы со смарт-картой вставьте ее в считыватель для смарт-карт и подключите считыватель к USB-порту компьютера.

Чтобы проверить корректность работы Рутокен ЭЦП в операционных системах macOS необходимо выполнить действия, указанные в данной инструкции.

Если вы используете для устройства стандартный PIN-код (12345678), то рекомендуется его изменить на более сложный.

Квалифицированная электронная подпись под macOS

FYI. Статья написана в далеком 2019 году, но актуальна и на ноябрь 2021.

Благодаря сертификату КЭП на USB-токене можно удаленно заключить договор с контрагентом или дистанционным сотрудником, направить документы в суд; зарегистрировать онлайн-кассу, урегулировать задолженность по налогам и подать декларацию в личном кабинете на nalog.ru; узнать о задолженностях и предстоящих проверках на Госуслугах.

Представленный ниже мануал поможет работать с КЭП под macOS – без изучения форумов КриптоПро и установки виртуальной машины с Windows.

Что нужно для работы с КЭП под macOS:

Устанавливаем и настраиваем КЭП под macOS

• Устанавливаем КриптоПро CSP
• Устанавливаем драйверы Рутокен
• Устанавливаем сертификаты 3.1. Удаляем все старые ГОСТовские сертификаты 3.2. Устанавливаем корневые сертификаты 3.3. Скачиваем сертификаты удостоверяющего центра 3.4. Устанавливаем сертификат с Рутокен
• Устанавливаем специальный браузер Chromium-GOST
• Устанавливаем расширения для браузера 5.1 КриптоПро ЭЦП Browser plug-in 5.2. Плагин для Госуслуг 5.3. Настраиваем плагин для Госуслуг 5.4. Активируем расширения 5.5. Настраиваем расширение КриптоПро ЭЦП Browser plug-in
• Проверяем что все работает 6.1. Заходим на тестовую страницу КриптоПро 6.2. Заходим в Личный Кабинет на nalog.ru 6.3. Заходим на Госуслуги
• Что делать если перестало работать

Смена PIN-кода контейнера

• Выясняем название контейнера КЭП
• Смена PIN командой из terminal

Подпись файлов в macOS

• Выясняем хэш сертификата КЭП
• Подпись файла командой из terminal
• Установка Apple Automator Script

Проверить подпись на документе

Вся информация ниже получена из авторитетных источников (КриптоПро #1, #2 и #3, Рутокен, Корус-Консалтинг, УФО Минкомсвязи), а скачивать ПО предлагается с доверенных сайтов. Автор является независимым консультантом и не связан ни с одной из упомянутых компаний. Следуя данной инструкции, всю ответственность за любые действия и последствия вы принимаете на себя.

Проверка работы Рутокен ЭЦП в системе

Для проверки работы Рутокен ЭЦП:

• Подключите устройство к компьютеру.
• Откройте программу Launchpad.

В строке поиска введите слово «терминал» (terminal).

Нажмите Enter и введите цифру «1».

Если отобразилось следующее сообщение:Для USB-токена:

Если отобразилось сообщение:

Значит Рутокен ЭЦП не работает. Для решения данной проблемы перейдите в раздел Решение проблем с Рутокен ЭЦП в системе.

Определение названия модели USB-токена

Если вы работаете со смарт-картой, то выполнять процедуру, описанную в этом разделе, не надо.

Для определения названия модели USB-токена:

• Подключите USB-токен к компьютеру
• Откройте программу Launchpad.
• В строке поиска введите слово «информация» (information).
• Откройте программу Информация о системе (System Information).
• На боковой панели окна программы выберите пункт USB.
• Для USB-токена в окне программы отобразится название модели устройства и информация о нем:

Дополнительное ПО

Расширение необходимое для использования ЭП на Госуслугах

Расширение необходимое для использования ЭП на госуслугах в браузере

Шаг 3. Установить КриптоПро, ещё одно расширение и компонент к нему

Возвращаемся на установочный диск, там нас ждёт ещё одна установка.

Появится всплывающее окно с просьбой установить расширение, нажимаем «Установить».

Оно снова установится в вашем браузере.

Остаётся установка последних программ: КриптоПро CSP и компонента Контур.Плагина.

Установка этих программ должна начаться автоматически — сразу после успешной установки расширения Контур.Плагина.

В процессе мак может попросить ввести пароль от учётной записи macos — введите.

11 видеоуроков для уверенного старта бизнеса

Как установить электронную подпись на носителе на Mac

Эта инструкция о том, как установить уже выпущенную подпись на носителе на macOS. Носитель — это флешка, жесткий диск или токен.

Оцените все возможности онлайн-бухгалтерии бесплатно

Смена PIN-кода контейнера

Пользовательский PIN-код на Рутокен по-умолчанию 12345678, и оставлять его в таком виде никак нельзя. Требования к PIN-коду Рутокен: 16 символов max., может содержать латинские буквы и цифры.

Выясняем название контейнера КЭП

На usb-токене и в других хранилищах может храниться несколько сертификатов, и нужно выбрать правильный. При вставленном usb-токене получаем список всех контейнеров в системе командой в terminal:

Команда должна вывести минимум 1 контейнер и вернуть

Нужный нам контейнер имеет вид

Если таких контейнеров выводится несколько – значит значит на токене записано несколько сертификатов, и вы в курсе какой именно вам нужен. Значение XXXXXXXX после слэша нужно скопировать и подставить в команду ниже.

Смена PIN командой из terminal

Появится диалог КриптоПро с запросом старого PIN-кода для доступа к сертификату, затем еще один диалог для ввода нового PIN-кода. Готово.

Устанавливаем и настраиваем КЭП под macOS

Далее подключаем usb-токен, запускаем terminal и выполняем команду:

В ответе должно быть:

Устанавливаем сертификаты

Если ранее были попытки запустить КЭП под macOS, то необходимо почистить все ранее установленные сертификаты. Данные команды в terminal удалят только сертификаты КриптоПро и не затронут обычные сертификаты из Keychain в macOS.

В ответе каждой команды должно быть:

No certificate matching the criteria

Устанавливаем корневые сертификаты

Корневые сертификаты являются общими для всех КЭП, выданных любым удостоверяющим центром. Скачиваем со страницы загрузок УФО Минкомсвязи:

Устанавливаем командами в terminal:

Каждая команда должна возвращать:

Скачиваем сертификаты удостоверяющего центра

Далее нужно установить сертификаты удостоверяющего центра, в котором вы выпускали КЭП. Обычно корневые сертификаты каждого УЦ находятся на его сайте в разделе загрузок.

Скачанные сертификаты УЦ устанавливаем командами из terminal:

/Downloads/ идут имена скачанных файлов, для каждого УЦ они будут свои.

Устанавливаем сертификат с Рутокен

Команда в terminal:

Команда должна вернуть:

Конфигурируем CryptoPro для работы ссертификатами ГОСТ Р 34. 10-2012

Для корректной работы на nalog.ru с сертификатами, выдаваемыми с 2019 года, инструкция на сайте CryptoPro рекомендует:

Команды в terminal:

Команды ничего не возвращают.

Устанавливаем специальный браузер Chromium-GOST

Скачиваем, устанавливаем копированием или drag&drop в каталог Applications. После установки принудительно закрываем Chromium-Gost командой из terminal и пока не открываем (работаем из Safari):

Устанавливаем расширения для браузера

Выполняем команды в terminal:

Активируем расширения

Запускаем браузер Chromium-Gost и в адресной строке набираем:

Включаем оба установленных расширения:

• CryptoPro Extension for CAdES Browser Plug-in
• Расширение для плагина Госуслуг

Настраиваем расширение КриптоПро ЭЦП Browser plug-in

В адресной строке Chromium-Gost набираем:

На появившейся странице в список доверенных узлов по-очереди добавляем сайты:

Жмем “Сохранить”. Должна появиться зеленая плашка:

Список доверенных узлов успешно сохранен.

Проверяем что все работает

Должно выводиться “Плагин загружен”, а в списке ниже присутствовать ваш сертификат. Выбираем сертификат из списка и жмем “Подписать”. Будет запрошен PIN-код сертификата. В итоге должно отобразиться

Заходим в Личный Кабинет на nalog

По ссылкам с сайта nalog.ru зайти может не получиться, т.к. не будут пройдены проверки. Заходить нужно по прямым ссылкам:

Заходим на Госуслуги

При авторизации выбираем «Вход с помощью электронной подписи». В появившемся списке «Выбор сертификата ключа проверки электронной подписи» будут отображены все сертификаты, включая корневые и УЦ, нужно выбрать ваш с usb-токена и ввести PIN.

Что делать, если перестало работать

Переподключаем usb-токен и проверяем что он виден с помощью команды в terminal:

Очищаем кеш браузера за все время, для чего в адресной строке Chromium-Gost набираем:

Переустанавливаем сертификат КЭП с помощью команды в terminal:

Если команды Cryptopro не отрабатывают (csptest и csptestf превратились в corrupted) – нужно переустановить Cryptopro.

Проверка наличия ГОСТ сертификатов и ключевых пар ГОСТ на Рутокен ЭЦП

Для проверки наличия ГОСТ сертификатов и ключевых пар ГОСТ на Рутокен ЭЦП:

A — путь до библиотеки librtpkcs11ecp.dylib.В результате в окне Терминала отобразится информация обо всех сертификатах, хранящихся на Рутокен ЭЦП.

Чтобы открыть сертификат или ключевую пару скопируйте ID необходимого объекта и введите команду:

B — ID сертификата.

В результате в окне Терминала отобразится полная информация об указанном объекте.

Чтобы скопировать сертификат в файл введите команду:

A — путь до библиотеки librtpkcs11ecp.dylib.B — ID сертификата.C — имя файла.

Что нужно для работы с КЭП под macOS

Поддержка eToken и JaCarta в связке с КриптоПро под macOS под вопросом. Носитель Рутокен Lite – оптимальный выбор, стоит недорого, шустро работает и позволяет хранить до 15 ключей.

Криптопровайдеры VipNet, Signal-COM и ЛИССИ в macOS не поддерживаются. Преобразовать контейнеры никак не получится. КриптоПро – оптимальный выбор, стоимость сертификата в себестоимости от 500= руб. Можно выпустить сертификат с встроенной лицензией на КриптоПро CSP, это удобно и выгодно. Если лицензия не зашита, то необходимо купить и активировать полноценную лицензию на КриптоПро CSP.

Обычно открытый сертификат хранится в контейнере закрытого ключа, но это нужно уточнить при выпуске КЭП и попросить сделать как нужно. Если не получается, то импортировать открытый ключ в закрытый контейнер можно самостоятельно средствами КриптоПро CSP под Windows.

Установка личного сертификата

В зависимости от того, выдан вам сертификат электронной подписи или он ещё в процессе оформления, выполните действия с соответствующей вкладки

Сертификат ещё оформляется

Сертификат уже получен ранее

Возвращаемся на установочный диск, там нас ждёт ещё одна установка.

Появится всплывающее окно с просьбой установить расширение, нажимаем «Установить».

Оно снова установится в вашем браузере.

Остаётся установка последних программ: КриптоПро CSP и компонента Контур.Плагина.

Установка этих программ должна начаться автоматически — сразу после успешной установки расширения Контур.Плагина.

В процессе мак может попросить ввести пароль от учётной записи macos — введите.

Курс молодого ИП

11 видеоуроков для уверенного старта бизнеса

Шаг 1. Установить КриптоПро на мак

КриптоПро — это такая программа, которая поможет вашему маку работать с электронной подписью.

Пройдите по ссылке, зарегистрируйтесь и скайчайте сертифицированную версию 4.0 для macOS.

В предупреждающем окне тоже «Открыть».

Если мак ругается на автора программы, попробуйте открыть файл с зажатым ctrl.

Сообщений 13

• tsink
• Посетитель
• Неактивен

Mac упорно не видит Рутокен

Добрый день.Имею Рутокен lite который корректно работает из под Parralells. Но из под MacОs ничего не работает — сам Рутокен не виден в криптопро для macOS.

pcsctest проходит успешно, sc_auth identities не показывает ничего, никаких RSA сертификатов не видит, хотя Рутокен для macOS установлен.

Тестовая страница https://ra.rutoken.ru/devices — пишет что аппаратная ошибка и просит переподключить устройство — переподключение в разные порты ничего не дает.

#2 Ответ от Фатеева Светлана 2020-06-26 12

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Здравствуйте, tsinkУточните пожалуйста какую версию Криптопро CSP вы используете?Под Parallels Desktop в какой операционной системе работаете? Если ОС Windows, тогда пришлите скриншот Панели Управления Рутокен на вкладке Сертификаты.Закройте полностью Parallels Desktop и проверьте еще раз рутокен в Криптопро CSP.

#3 Ответ от tsink 2020-06-26 13

В MacOSверсия КриптоПро 5.0.11455

Закройте полностью Parralells и проверьте еще раз рутокен в Криптопро CSP.

Так и делаю потому как usb подключается только к одной из систем.

#4 Ответ от Фатеева Светлана 2020-06-26 13

Попробуйте отключить в Parallels Desktop поддержку USB 3.0 согласно инструкции и проверьте еще раз отображение Рутокена в Криптопро CSP.

#5 Ответ от tsink 2020-06-26 14

Ничего не поменялось. А как вообще выключенная Parallels Desktop может влиять на видимость токена в macOS?

Я же писал в первом сообщении что pcsctest проходит успешно, то есть macOS видит на аппаратном уровне Рутокен.Но вот sc_auth identities не показывает ничего, никаких RSA сертификатов не видит. Может нужно копать в сторону почему не видны сертификаты?

#6 Ответ от Фатеева Светлана 2020-06-26 14

sc_auth identities отображает информацию обо всех RSA-сертификатах и ключевых парах RSA, хранящихся на устройстве Рутокен, а у вас сертификат сгенерированный через Криптопро CSP, поэтому ваш сертификат и не отображается через sc_auth identities.Ваш сертификат должен отображаться через программу Криптопро CSP.

#7 Ответ от Фатеева Светлана 2020-06-26 15

Отправил запрос. Подключение через AnyDesk

#10 Ответ от Фатеева Светлана 2020-06-29 10

Носитель рутокен корректно отображался в системе, но не отображался в Криптопро CSP.Помогла переустановка Криптопро CSP другой сборки.

Как проверить правильность установки

Проверить правильность установки СКЗИ, плагина и сертификата ЭП можно на специальных сервисах. Одним из самых популярных представлен компанией КриптоПро. Рассмотрим, как это сделать на сайте разработчика:

При правильной установке КриптоПро для Макбук в ОС macOS электронная подпись будет работать на всех интернет-сервисах без ошибок.

Проверка наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП

В первом подразделе описан текущий процесс проверки, а во втором — тот, что был раньше.

Начиная с версии 10

Перед проверкой наличия RSA сертификатов с ключевыми парами на Рутокен ЭЦП загрузите и установите на компьютер специальное приложение для работы с RSA-сертификатами.

Для того чтобы загрузить это приложение перейдите по указанной ссылке:

Для установки приложения:

• Запустите программу установки. На экране отобразится окно Рутокен для macOS.
• В этом окне с помощью мыши перенесите значок приложения Рутокен для macOS в папку Applications.
• В окне Рутокен для macOS два раза щелкните по папке Applications. Откроется папка Программы.
• Найдите в этой папке приложение Рутокен для macOS и два раза щелкните по нему.
• Чтобы подтвердить открытие приложения, нажмите Открыть. В результате на экране отобразится уведомление о том, что система настроена.

Для проверки наличия RSA сертификатов с ключевыми парами RSA на Рутокен ЭЦП:

В результате в окне Терминала отобразится информация обо всех RSA-сертификатах с ключевыми парами RSA, хранящихся на устройстве Рутокен ЭЦП.

До версии 10

Перед запуском процесса проверки наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП загрузите и установите на компьютер модуль поддержки Связка Ключей (KeyChain).

Для того чтобы загрузить данный модуль поддержки перейдите по указанной ссылке и выберите необходимую версию модуля:

Для установки модуля поддержки Связки Ключей (KeyChain) запустите программу установки модуля и следуйте инструкциям, отображающимся на экране.

После установки модуля перезагрузите систему.

Для проверки наличия RSA сертификатов и ключевых пар RSA на Рутокен ЭЦП:

Чтобы открыть RSA сертификат или ключевую пару RSA щелкните два раза по строке с именем необходимого объекта. В результате откроется окно с полной информацией о нем.Для RSA сертификата:

Для ключевой пары RSA:

Если для Рутокен ЭЦП вы используете стандартный PIN-код (12345678), то следует его изменить на более сложный.

Шаг 1. Установить расширение «Помощник диагностики»

Сразу предупредим, что в Safari с подписью работать не получится, поэтому зайдите по этой ссылке через Хром, Оперу, Яндекс браузер или Мозиллу.

Подпись файлов в macOS

В macOS файлы можно подписывать в ПО КриптоАрм (стоимость лицензии 2500= руб.), или несложной командой через terminal – бесплатно.

Выясняем хэш сертификата КЭП

На токене и в других хранилищах может быть несколько сертификатов. Нужно однозначно идентифицировать тот, которым будем впредь подписывать документы. Делается один раз. Токен должен быть вставлен. Получаем список сертификатов в хранилищах командой из terminal:

Команда должна вывести минимум 1 сертификат вида:

У нужного нам сертификата в параметре Container должно быть значение вида SCARD
utoken. . Если сертификатов с такими значениями несколько, то значит на токене записано несколько сертификатов, и вы в курсе какой именно вам нужен. Значение параметра SHA1 Hash (40 символов) нужно скопировать и подставить в команду ниже.

Подпись файла командой из terminal

В terminal переходим в каталог с файлом для подписания и выполняем команду:

где ХХХХ. – хэш сертификата, полученный на шаге 1, а FILE – имя файла для подписания (со всеми расширениями, но без пути).

Будет создан файл электронной подписи с расширением *.sgn – это отсоединенная подпись в формате CMS с кодировкой DER.

Установка Apple Automator Script

• Распаковываем архив ‘Sign with CryptoPro.zip’
• Запускаем Automator
• Находим и открываем распакованный файл ‘Sign with CryptoPro.workflow’
• В блоке Run Shell Script меняем текст ХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХХ на значение параметра SHA1 Hash сертификата КЭП, полученное выше.
• Сохраняем скрипт: ⌘Command + S
• Запускаем файл ‘Sign with CryptoPro.workflow’ и подтверждаем установку.
• В Finder вызываем контекстное меню любого файла, и в разделе Quick Actions и/или Services выбрать пункт Sign with CryptoPro
• В появившемся диалоге КриптоПро ввести PIN-код пользователя от КЭП
• В текущем каталоге появится файл с расширением *.sgn – отсоединенная подпись в формате CMS с кодировкой DER.

Окно Apple Automator:

Определение названия модели смарт-карты

Перед запуском процесса определения названия модели смарт-карты:

Актуальная версия установочного пакета OpenSC доступна по ссылке:

Для установки пакета OpenSC:

• Запустите программу установки пакета OpenSC.
• В окне с уведомлением о том, что автор программы является неустановленным разработчиком нажмите ОК.
• Выберите в меню Apple ( ) пункт Системные настройки (System Preferences).
• Выберите настройку Защита и безопасность (Security & Privacy).
• Нажмите Подтвердить вход.
• Чтобы подтвердить открытие установочного пакета OpenSC нажмите Открыть.
• Снова запустите программу установки пакета OpenSC и нажмите Продолжить.
• Чтобы начать процесс установки нажмите Установить.
• В окне для ввода учетных данных укажите пароль пользователя и нажмите Установить ПО.
• После завершения процесса установки нажмите Закрыть. В результате пакет OpenSC будет установлен.
• Если после установки пакета необходимо остановить установщик, то нажмите Остановить.

Для того чтобы загрузить библиотеку PKCS#11 перейдите по указанной ссылке и выберите необходимую версию:https://www.rutoken.ru/support/download/pkcs/

Для установки библиотеки PKCS#11:

• Запустите программу установки библиотеки PKCS#11 и нажмите Продолжить.
• Чтобы запустить процесс установки нажмите Установить.
• В окне для ввода учетных данных укажите пароль пользователя и нажмите Установить ПО.
• После завершения процесса установки нажмите Закрыть. В результате библиотека PKCS#11 будет установлена.
• Если после установки библиотеки необходимо остановить установщик, то нажмите Остановить.

Чтобы определить название модели смарт-карты введите команду:

В разделе token model отобразится название модели смарт-карты.

Как открыть флешку с электронной подписью на макбуке

Сразу предупредим, что в Safari с подписью работать не получится, поэтому зайдите по этой ссылке через Хром, Оперу, Яндекс браузер или Мозиллу.

Как самостоятельно закрыть ООО: пошаговая инструкция

Индивидуальный предприниматель – это юридическое лицо или физическое

Криптопровайдер

Криптопровайдер — независимый модуль, позволяющий осуществлять криптографические операции, такие как формирование/проверка электронной подписи (ЭП), шифрование информации, хранение ключей всех типов.

Без Криптопровайдера ЭП работать не будет!

со встроенным КриптоПро ЭЦП Browser Plug-in 2.0

• Распакуйте скачанный архив macos-uni.tgz
• Откройте распакованную папку macos-uni
• Запустите файл ru.cryptopro.csp-cades-5.0.12600.dmg

При установке оставьте выбранные по умолчанию опции установки (КриптоПро ЭЦП Browser Plug-in 2.0 входит в состав)

Расширение необходимое для выпуска и использования ЭП в браузере

Войдите на вкладку Расширения

Проверьте расширение «CryptoPro Extension for CAdES Browser Plug-in».Оно должно быть включено!

Общая инструция по установке и настройке доступна по ссылке .

Не рекомендуется переименовывать имя папки с рабочим ключевым контейнером (6 файлов .key).

Если же такой папки нет, а есть только 6 файлов .key ключевого контейнера, то чтобы КриптоПро CSP на macOS (и других *nix операционных системах) мог работать с таким ключевым котейнером необходимо выполнение следующих условий:

1) Имя папки должно иметь вид:

1.1) name — строка из 1-8 допустимых символов: знак «-» (минус), цифры (0-9), прописные и строчные буквы латинского алфавита (a-z, A-Z).

1.2) name.0AB — name то же, что и в п. (1.1), A и B — цифры (0-9).

2.1) При использовании ключевого контейнера на флеш-накопителе:

— папка с ключевым контейнером должна находиться в корне флеш-накопителя,

— флеш-накопитель должен быть отформатирован в FAT32 (требование для macOS, если не установлен специальных драйвер для записи на диски, отформатированные в NTFS).

2.2) При использовании ключевого контейнера на внутреннем диске компьютера (без внешнего ключевого носителя) папка с ключевым контейнером должна находиться по определенному пути в файловой системе:

Открыть эту папку, чтобы скопировать в нее ключевой контейнер, можно через Finder:

Можно перейти сначала в папку:

а затем в папку, соответствующую имени пользователя.

Программы КриптоПро

КриптоПро — это популярная российская компания, которая разрабатывает средства защиты криптографической информации для работы с электронной подписью. Среди них:

• криптопровайдер КриптоПро CSP — для генерации и защиты информации ЭП;
• КриптоПро ЭЦП Browser plug-in — для взаимодействия браузера и ЭП.

Дистрибутивы работают на популярных ОС: Windows, Android, macOS и пр. Порядок их установки зависит от используемой операционной системы.

Важно! В инструкции описан процесс установки для версии macOS Monterey 12.3.1 со всеми обновлениями.

Купить подходящую лицензию продукта КриптоПро для macOS рекомендуем в нашем интернет-магазине. В каталоге представлены актуальные версии программ с годовой или бессрочной возможностью использования. Оставьте короткую заявку, для бесплатной консультации специалиста.

Вставьте флешку с подписью в компьютер, зайдите на https://auth.kontur.ru/, выберите подпись как способ входа — сертификат найдётся и установится автоматически.

Такая авторизация — это просто способ автоматически установить подпись на компьютер. После этого вы сможете работать с подписью в Эльбе.

Статья актуальна на 

28.12.2022

Накладные расходы: что такое, состав, правила расчета

Меркурий для ИП: регистрация пошагово

Настройка КЭП для работы на MacOS

Не все браузеры определяют установленный КриптоПро CSP. Для взаимодействия веб-страницы, квалифицированной электронной подписи и СКЗИ используется специальный плагин.

Рассмотрим, как установить КриптоПро ЭЦП Browser plug-in и проверить КЭП. Для этого требуется:

Браузер Chrome может использоваться не только в Windows, но и для операционной системы macOS. Чтобы установить плагин в браузере Chrome на макбуке, потребуется:

• Запустить браузер;
• Дождаться оповещения об установленном расширении «CryptoPro Extension for CAdES Browser Plug-in»;
• Включить расширение, нажав на соответствующий значок в правом верхнем углу;
• Перезапустить браузер.

После данных действий браузеры будут распознавать «КриптоПро CSP», а ключ электронной подписи пользователь сможет использовать в интернете.

Шаг 2. Перенести сертификат с Windows на мак

Например, если сертификат установлен в реестре на компьютере с Windows.

Сначала сертификат нужно оттуда «вытащить» в формате pfx.

Для этого на компьютере с Windows найдите приложение «Выполнить».

Пароль нужен для того, чтобы безопасно перенести сертификат с Windows на мак. Вы ведь будете это делать по почте или мессенджеру, а это не самые защищенные каналы.

А если выпадет окошко с вводом пароля, то придётся вспомнить пароль, который вы устанавливали на сам сертификат ещё при его выпуске. Это не тот пароль, который вы придумывали пару шагов назад — он понадобится позже.

Но перед этим в местах, выделенных жирным, вставьте нужное.

Пароль — тот, что вы устанавливали пару шагов назад на Windows.

Если всё хорошо, то на экране терминала появится: «certificates imported successfully».

Проверка работы электронной подписи

Замечание: не обновляйте плагин!

Если настройка произведена корректно, то в поле «Сертификат» появится строка, соответствующая сертификату.После выбора сертификата и нажатия кнопки «Подписать» появится надпись «Подпись сформирована успешно»

Драйвер USB-токена

USB-токен — средство для безопасного хранения криптографических ключей электронной подписи и многофакторной аутентификации пользователей.USB-токен и флешка это разные вещи! USB-токен обладает закрытой файловой системой и может быть защищён установкой PIN-кода.

Если Вы используете USB-токен установите соответствующий драйвер.

Системный диск или обычная флешка

USB-токен семейства «Рутокен»

После установки драйвера необходима перезагрузка компьютера

USB-токен семейства «JaCarta»