Ibank2 mac os не видит токен

Mac упорно не видит Рутокен

Сообщений 11

#1 Тема от tsink 2020-06-26 12:32:22

• tsink
• Посетитель
• Неактивен

Mac упорно не видит Рутокен

Добрый день.
Имею Рутокен lite который корректно работает из под Parralells. Но из под MacОs ничего не работает — сам Рутокен не виден в криптопро для macOS.

pcsctest проходит успешно, sc_auth identities не показывает ничего, никаких RSA сертификатов не видит, хотя Рутокен для macOS установлен.

Тестовая страница https://ra.rutoken.ru/devices — пишет что аппаратная ошибка и просит переподключить устройство — переподключение в разные порты ничего не дает.

В тоже время вот этот тестовая страница https://www.cryptopro.ru/sites/default/ … ample.html пишет что плагин загружен корректно но сертификат прочитать с Рутокена опять же не может.

#2 Ответ от Фатеева Светлана 2020-06-26 12:50:19 (2020-06-26 13:41:38 отредактировано Фатеева Светлана)

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Mac упорно не видит Рутокен

Здравствуйте, tsink
Уточните пожалуйста какую версию Криптопро CSP вы используете?
Под Parallels Desktop в какой операционной системе работаете? Если ОС Windows, тогда пришлите скриншот Панели Управления Рутокен на вкладке Сертификаты.
Закройте полностью Parallels Desktop и проверьте еще раз рутокен в Криптопро CSP.

#3 Ответ от tsink 2020-06-26 13:12:11 (2020-06-26 13:14:33 отредактировано tsink)

• tsink
• Посетитель
• Неактивен

Re: Mac упорно не видит Рутокен

Под Parralells работаю в ОС Windows 10

В MacOS
версия КриптоПро 5.0.11455

Закройте полностью Parralells и проверьте еще раз рутокен в Криптопро CSP.

Так и делаю потому как usb подключается только к одной из систем.

#4 Ответ от Фатеева Светлана 2020-06-26 13:44:57

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Mac упорно не видит Рутокен

Попробуйте отключить в Parallels Desktop поддержку USB 3.0 согласно инструкции и проверьте еще раз отображение Рутокена в Криптопро CSP.

#5 Ответ от tsink 2020-06-26 14:20:29

• tsink
• Посетитель
• Неактивен

Re: Mac упорно не видит Рутокен

Ничего не поменялось. А как вообще выключенная Parallels Desktop может влиять на видимость токена в macOS?

Я же писал в первом сообщении что pcsctest проходит успешно, то есть macOS видит на аппаратном уровне Рутокен.
Но вот sc_auth identities не показывает ничего, никаких RSA сертификатов не видит.
Может нужно копать в сторону почему не видны сертификаты?

#6 Ответ от Фатеева Светлана 2020-06-26 14:46:22 (2020-06-26 15:30:45 отредактировано Фатеева Светлана)

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Mac упорно не видит Рутокен

sc_auth identities отображает информацию обо всех RSA-сертификатах и ключевых парах RSA, хранящихся на устройстве Рутокен, а у вас сертификат сгенерированный через Криптопро CSP, поэтому ваш сертификат и не отображается через sc_auth identities.
Ваш сертификат должен отображаться через программу Криптопро CSP.

#7 Ответ от Фатеева Светлана 2020-06-26 15:05:26

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Mac упорно не видит Рутокен

Есть ли возможность удаленно подключиться к Вашему компьютеру с MacOS?
Подключиться можем через TeamViewer Quick Support или AnyDesk или AmmyAdmin.
Если есть другая запущенная версия TeamViewer — перед запуском нашей утилиты их необходимо закрыть. Иначе, мы не сможем подключиться.
После запуска утилиты сообщите ответным письмом на почту hotline@rutoken.ru о готовности к подключению.

#8 Ответ от tsink 2020-06-26 17:05:38 (2020-06-26 17:07:43 отредактировано tsink)

• tsink
• Посетитель
• Неактивен

Re: Mac упорно не видит Рутокен

Возможность есть. Но TeamViewer Quick Support 32 разрядная и не работает в 10.15, а AnnyAdmin вообще только под win, поэтому я просто не понимаю как именно через них вы хотите подключится(
Не понимаю зачем их предлагать(

#9 Ответ от tsink 2020-06-26 17:09:15 (2020-06-26 17:09:24 отредактировано tsink)

• tsink
• Посетитель
• Неактивен

Re: Mac упорно не видит Рутокен

Отправил запрос. Подключение через AnyDesk

#10 Ответ от Фатеева Светлана 2020-06-29 10:21:17

• Фатеева Светлана
• Техническая поддержка
• Неактивен

Re: Mac упорно не видит Рутокен

Носитель рутокен корректно отображался в системе, но не отображался в Криптопро CSP.
Помогла переустановка Криптопро CSP другой сборки.

Источник

Установка rutoken эцп в OS X Yosemite

Форум Рутокен → Рутокен для Mac → Установка rutoken эцп в OS X Yosemite

Сообщений 11

#1 Тема от zenyp 2014-11-09 14:11:52

• zenyp
• Посетитель
• Неактивен

Установка rutoken эцп в OS X Yosemite

Банк дал токен для системы клиент-банк, уже вторые сутки бьюсь — ничего не получается. Дайте пож. ссылку как настроить в yosemite. Используется ibank 2

#2 Ответ от Vladimir Ivanov 2014-11-10 10:31:44

• Vladimir Ivanov
• Администратор
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

Здравствуйте! Какая конкретно модель токена у Вас? ibank 2 поддерживает несколько различных типов токенов.

#3 Ответ от zenyp 2014-11-10 10:37:22

• zenyp
• Посетитель
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

А где это можно посмотреть?

#4 Ответ от zenyp 2014-11-10 10:40:07

• zenyp
• Посетитель
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

#5 Ответ от Ксения Шаврова 2014-11-10 13:29:07

• Ксения Шаврова
• Администратор
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

Инструкция по настройке носителя Рутокен ЭЦП в Mac OS находится на нашем сайте: https://www.rutoken.ru/support/download … s-for-mac/
По вопросу настройки iBank 2 в OS X Yosemite советуем Вам обратиться в службу технической поддержки банка.

#6 Ответ от zenyp 2014-12-16 23:15:33

• zenyp
• Посетитель
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

Да в том-то и дело, что проблема не в банке, а возможно в драйверах. Видимо разработчики не уделяют внимание работе их устройств в OS X, а именно в ее последних версиях. В общем все сделал по инструкции — проблема не решена.

#7 Ответ от Ксения Шаврова 2014-12-17 11:09:52

• Ксения Шаврова
• Администратор
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

В последнее время участились обращения в нашу службу технической поддержки пользователей OS X Yosemite со следующей проблемой: Рутокен ЭЦП видится в системе, однако в системе «iBank 2 Key» носитель не определяется (Проверить работоспособность носителя в системе можно командой pcsctest — страница 5 данной Инструкции).

Решается проблема установкой библиотеки libjpcsc
Инструкция: http://maccentre.ru/board/viewtopic.php … 52498c6cc1 (пункт 4)

Раньше эту библиотеку можно было скачать с сайта Bifit.ru
но, к сожалению, на данный момент все файлы были изъяты из общего доступа http://www.bifit.com/ru/distribute/index.html

Поэтому рекомендуем вам проследовать их рекомендации и запросить установщик библиотеки libjpcsc через запрос в их техподдержку support@bifit.com

#8 Ответ от zenyp 2014-12-18 13:04:45

• zenyp
• Посетитель
• Неактивен

Re: Установка rutoken эцп в OS X Yosemite

разобрался все заработало!
Обратился в техподдержку support@bifit.com и получил ответ

Запрашиваемая Вами библиотека для работы iBank не нужна (она была нужна в Mac OS версий младше 10.10)

Для работы Рутокен в Mac OS выполните следующие шаги:

1. Удалите Java (если Ваша версия Java младше 8.25)
По поводу удаления Java можно ознакомиться тут:
http://www.java.com/ru/download/help/ma … l_java.xml
2. Вставьте usb-токен в машину. Если драйвер на него уже был
установлен, то выполняем п.3, если нет, то устанавливаем драйвер по
алгоритму:
а) Вставьте Usb-токен.
б) При вставленном usb-токене, выполните установку драйвера (драйвер
можно скачать с https://ibank2.ru).
в) После установки драйвера, при вставленном usb-токене, выполните
перезагрузку ОС.
3. Установите последнюю версию Java 8.25
4. Удалите библиотеку «libjpcsc.jnilib» на Вашей ОС, которая находится
по следующему пути:
/System/Library/Java/Extensions/libjpcsc.jnilib (если она у Вас есть)
5. Выполните рекомендации из вложения (только для адреса входа Вашего
банка, если планируете использовать Safari).
6. Попробуйте выполнить вход в систему через Safari и Firefox.

P.S. Мы не оказываем техническую поддержку клиентам банков. В будущем обращайтесь, пожалуйста, в техническую поддержку Вашего банка.

Для настройки сафари сделал следующее
Safari->Настройки->Безопасность->Настройки web сайта -> Java — там выбрал сайт банка и поствил разрешать всегда. После этого перезапустил браузер и все заработало

Источник

iBank2 не видит ключ rutoken ЭЦП 2

Сообщений 9

#1 Тема от kanstantinn 2017-08-04 15:02:24

• kanstantinn
• Посетитель
• Неактивен

iBank2 не видит ключ rutoken ЭЦП 2

Добрый день, проблемы с авторизацией ibank2 АБ России, все установлено согласно инструкции, браузер не видит ключ, индикация тем временем на ключе работает, и панель управления рутокена видит ключ и подключается к нему. Заранее спасибо за помощь.

#2 Ответ от Ксения Шаврова 2017-08-04 15:10:33

• Ксения Шаврова
• Администратор
• Неактивен

Re: iBank2 не видит ключ rutoken ЭЦП 2

Приложите, пожалуйста, скриншот: «Панель управления Рутокен» — вкладка «Администрирование» — кнопка «Информация».
Пробовали ли вы воспользоваться для входа другим браузером?

#3 Ответ от kanstantinn 2017-08-08 13:26:32

• kanstantinn
• Посетитель
• Неактивен

Re: iBank2 не видит ключ rutoken ЭЦП 2

Добрый день, пробовал браузеры мозила опера хром и експлорер

#4 Ответ от Ксения Шаврова 2017-08-08 13:47:08

• Ксения Шаврова
• Администратор
• Неактивен

Re: iBank2 не видит ключ rutoken ЭЦП 2

Спасибо за информацию.
Понадобится еще один скриншот: «Панель управления Рутокен» — вкладка «Сертификаты» (можете направить ее нам по почте, если хотите: hotline@rutoken.ru).

Можем предложить удаленное подключение к вашему компьютеру, чтобы попробовать разобраться в чем дело.

Источник

Как настроить работу Рутокена для использования на Mac OS

В России выдано 5 миллионов квалифицированных электронных подписей (КЭП), которые можно использовать для отправки документов в госорганы.

Это 60% от всех зарегистрированных предприятий и ИП. Кроме КЭП популярны универсальные электронные подписи, позволяющие заходить под собственным аккаунтом на государственные порталы, отправлять через них документы.

Сертификат КЭП на флешке позволяет:

• подписать договор с удаленным сотрудником/контрагентом;
• отправить документы в судебные органы;
• подать заполненную декларацию в налоговые службы;
• определить наличие задолженности по различным платежам и грядущим проверкам;
• зарегистрировать новую онлайн-кассу и так далее.

КЭП была выпущена для Windows, но настроить её можно и для OS X.

• действительная ЭЦП на Рутокен либо USB-токене облегченной версии Рутокен Lite;
• криптографический контейнер КриптоПро;
• лицензированная версия КриптоПро CSP;
• сертификат открытого типа (он расположен в контейнере вместе с комплектом закрытых ключей).

Обратим внимание, что в связке непосредственно с КриптоПро на компьютере под управлением Mac OS не работают носители типа JaCarta, eToken. На практике оптимальным вариантом будет носитель Рутокен Lite. Он хранит в себе до 15 ключей, быстро работает и стоит 500-1000 рублей.

Также в Mac OS не будет работать ряд криптографических провайдеров (Лисси, VipNet и некоторые другие), поэтому выбирайте классический КриптоПро. Стоимость подобного сертификата для юридических лиц составит 1 600 рублей, а для ИП она будет на 300 рублей меньше.

Пакет КриптоПром CSP обычно зашит в сертификат и предоставляется удостоверяющими центрами бесплатно. В противном случае ее необходимо купить отдельно. Для использования ЭЦП на Mac OS необходима строго версия 4, а стоимость бессрочной лицензии обойдется в 2 700 рублей.

Открытый ключ обычно находится в контейнере закрытого ключа. Для предотвращения проблем при оформлении ЭЦП сообщите это сотруднику УЦ. В противном случае импорт можно выполнить самостоятельно на компьютере под управлением Windows с помощью встроенных средств КриптоПро CSP.

все скачиваемые из интернета файлы помещаются по умолчанию в каталог

/Downloads/;

при установке оставляем все параметры «по умолчанию» без внесения изменений;

если компьютер выдает предупреждение о попытке установки ПО от неизвестного источника, то подтвердите эту возможность в настройках, перейдя по следующему пути: System -> Preferences -> Security&Privacy -> Open Anyway;

при необходимости ввести пользовательский пароль и дать разрешение на внесение изменений в компьютере с последующим подтверждением.

Установка ЭЦП на компьютере под Mac OS. Основные этапы

Установка КриптоПро CSP

Предварительно проходим регистрацию на сайте криптопровайдера и со страницы загружаем на жесткий диск приложение КриптоПро CSP 4.0 R4, которое разработано специально для компьютеров под управлением Mac OS.

Устанавливаем комплект драйверов для накопителя Рутокен

Достаточно предварительно скачать и установить Модуль поддержки для использования связки ключей (сделать это можно со страницы «Загрузки»).

Запустите на компьютере терминал и для подключения USB-токена введите /opt/cprocsp/bin/csptest -card -enum. Если все прошло правильно, то будет выдан ответ с подтверждением активации Рутокена без ошибок.

Установка сертификатов

Если ранее вы уже пытались установить ЭЦП на этот компьютер под управлением Mac OS, то сначала важно удалить все имеющиеся уже сертификаты. Для этого в терминале выполните по очереди 3 команды (они удалят лишь сертификаты из КриптоПро и обойдут стороны иные, находящиеся в KeyChain):

• sudo /opt/cprocsp/bin/certmgr -delete -all -store mroot;
• sudo /opt/cprocsp/bin/certmgr -delete -all -store uroot;
• sudo /opt/cprocsp/bin/certmgr -delete -all.

Ответом на каждую из команд будет сообщение про успешное удаление либо отсутствие подходящих под требования сертификатов, которые находились в определенных папках.

Теперь можно установить заново корневые сертификаты, которые выступают в качестве общих для каждой квалифицированной электронной подписи, выдаваемых УЦ. Загрузить их можно с сайта УФО Министерства коммуникаций и связи. Для их установки выполните в терминале команды типа sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f pathSertif, где pathSertif – путь и имя конкретного скачанного сертификата (их 3). Ответом на каждую команду будет системное сообщение об установке и отсутствии ошибок.

Теперь можно установить на компьютер сертификаты конкретного удостоверяющего центра, где была выпущена КЭП любой категории. Их можно найти на официальном интернет-сайте в разделе с файлами для установки либо на диске, выданном при оформлении ЭЦП. Получить их можно и на сайте Минкомсвязи, где представлен весь перечень УЦ и сертификатов для последующей работы (там вам необходимы только действующие файлы). Их также надо установить, выполнив в терминале компьютера команду типа sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f pathSertificatName, где pathSertificatName – путь к загруженному сертификату вашего УЦ. Ответом на команду должно быть сообщение об успешной операции и отсутствии ошибок при ее выполнении.

Следующим этапом здесь будет непосредственно установка сертификата с Рутокен. Сделать это можно командой /opt/cprocsp/bin/csptestf -absorb -certs, которая должна быть выполнена успешно и без ошибок.

Завершающей стадией установки станет настройка конфигурация КриптоПро для работы с сертификатами. Здесь в соответствии с рекомендациями на сайте разработчика выполните 2 операции (они не возвращают каких-либо сообщений): sudo /opt/cprocsp/sbin/cpconfig -ini ‘\cryptography\OID\1.2.643.7.1.1.1.1!3’ -add string ‘Name’ ‘GOST R 34.10-2012 256 bit’. Во второй команде кусок кода 256 bit поменяйте на 512 bit.

Установка и настройка для работы интернет-браузера

Для корректной работы с российскими официальными порталами с компьютера под управлением Mac OS необходима особая сборка браузера Chromium-GOST. Его исходный код находится в открытом доступе на официальном репозитории КриптоПро, расположенном в репозитории GitHub. Идеальной на сегодня остается довольно старая версия сборки 71.0.3578.98, так как на более поздних иногда подвисает личный кабинет пользователя на сайте nalog.ru. Для установки браузера выполните следующие действия:

• скачайте и распакуйте архив;
• установите в каталог Applications браузер методом копирования либо drag&drop;
• принудительно закройте новый браузер командой killall Chromium-Gost (открывать повторно не нужно).

Дальнейшие действия пока выполняем через браузер Safari. Для корректной стабильной работы Chromium-Gost загрузите и установите ряд плагинов:

• КриптоПро ЭЦП Browser plug-in0 (его можно загрузить с сайта криптографического провайдера);
• плагин для работы с официальным порталом Госуслуг (он находится в соответствующем разделе портала, версия должна поддерживать Mac OS);
• файл конфигурации для поддержки системы Mac OS, новых ЭП в соответствии со стандартом ГОСТ2012 (он также находится на портале Госуслуг в разделе «Скачать»).

Теперь надо выполнить команды для активации плагинов и конфигурационного файла:

• sudo rm /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents/ifc.cfg;
• sudo cp

/Downloads/ifc.cfg /Library/Internet\ Plug-Ins/IFCPlugin.plugin/Contents;

sudo cp /Library/Google/Chrome/NativeMessagingHosts/ru.rtlabs.ifcplugin.json;

/Library/Application\ Support/Chromium/NativeMessagingHosts.

Теперь можно запустить установленный нами браузер и после набора в адресной строке последнего команды chrome://extensions/ активируем расширения CryptoPro и специальное приложение для Госуслуг.

Настройте КриптоПро ЭЦП Browser:

• наберите команду в терминале: /etc/opt/cprocsp/trusted_sites.html;
• добавьте в перечень доверенных пользователю узлов поочередно три сайта: https://*.cryptopro.ru, https://*.nalog.ru, https://*.gosuslugi.ru;
• сохраните изменения, которые должны быть подтверждены соответствующим сообщением.

Проверка правильности настройки ЭЦП для работы на Mac OS

• Перейдите на интернет-адрес https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html, где перед вами должно появиться сообщение «Плагин загружен», а в перечне сертификатов присутствовать ваш. Теперь достаточно выбрать вашу ЭЦП и нажать кнопку «Подписать», введя затем Pin-код вашего сертификата. Если все в порядке, то появится на мониторе сообщение «Подпись сформирована».
• Зайдите в ЛК пользователя на сайте nalog.ru (желательно перейти по прямым интернет-ссылкам).
• Зайдите на сайт Госуслуги и авторизуйтесь на нем с помощью вашей ЭЦП.

Что делать, если не работает?

• Подключите повторно ваш токен и проверьте его видимость через терминал командой типа sudo /opt/cprocsp/bin/csptest -card -enum.
• Очистите кэш браузера вашей специальной сборки Chromium-Gost стандартной командой: chrome://settings/clearBrowserData.
• Установите заново сертификат вашей квалифицированной ЭЦП через терминал командой /opt/cprocsp/bin/csptestf -absorb -certs.

Если проблема не ушла, то можно переустановить полностью все программное обеспечение. Также клиенты могут обратиться в компанию Астрал, где можно как получить ЭЦП любого типа, так и выполнить все настройки для работы с подписью.

Как подписать документ в Mac OS

Есть два варианта. Первый предусматривает использование специального программного обеспечения КриптоАрм (лицензия обойдется в 2 500 рублей). Альтернативой станет использование терминала (здесь процедура будет бесплатной для пользователя).

Если вы остановились на втором варианте, то с помощью команды /opt/cprocsp/bin/certmgr -list нужно определить HASH код (он включает 40 символов и находится в строке SHA1 Hash). Непосредственно подпись через терминал идет командой из каталога, где находится интересующий нас документ: /opt/cprocsp/bin/cryptcp -signf -detach -cert -strict -der -thumbprint Hash-код FileName.

При корректном выполнении перечисленных выше действий на экране всплывет сообщение «Signed message is created», а на компьютере появится файл формата *.sgn. Автоматизировать процесс поможет скрипт Automator Script, позволяющий подписывать документы напрямую через контекстное меню. Для этого сохраните на жестком диске приложение и выполните следующие действия:

• распакуйте архив;
• запустите исполняемый файл;
• откройте файл под названием Sign with CryptoPro.workflow;
• найдите блок под именем Run Shell Script и строку XXXXXXXXXX замените на Hash-код вашего сертификата (как его найти мы описали выше);
• сохраните скрипт;
• запустите повторно Sign with CryptoPro и установите его;
• вызовите в Finder контекстное меню какого-либо файла и в подразделе Servises выберите пункт под названием Sign with CryptoPro;
• в диалоговом окне введите Pin-код владельца ЭЦП.

При возникновении проблем с использованием электронной цифровой подписи на компьютерах под управлением Mac OS обратитесь в нашу компанию. Наши сотрудники оперативно помогут вам, проконсультируют и настроят корректную работу КриптоПро со всеми необходимыми сервисами.

Источник