Так я не понял, Контур-Экстерн работает под Linux или нет?
Ну думаю, давай в контур попробуем зайти.
Не гуглится дока, попадаются статьи от 2007-2009 года где написано что работать не должно.
Скажите, есть тот, кто решал задачу и я пойду гуглить дальше.
Так по итогу-то попробовал? Или без доки не рискнул?
Заходишь на их сайт, там говорят что вход по сертификатам не поддерживается, воспользуйтесь логином и паролем.
Пиши в поддержку этого говна, зачем сюда это принёс? Тем более в толксы. Да ещё и не совсем понятно, что ты сказать хотел.
Думал вдруг кто мне быстро скажет.
Наши «контуровцы» тоже служба поддержки, но про эти ваши линуксы.. в общем едва ли они напишут это слово без ошибок.
Что конкретно требуется?
В общем случае, для начала необходимо импортировать сертификаты/ключи, поставить плагины для браузера.
У нас ЕСИА и ГИСЖКХ работают
Ну хотелось бы чтобы серты браузер увидел
Тогда план такой: 1. Вдумчиво прочитать https://www.cryptopro.ru/category/faq/linuxunix-0 особенно в части установки сертификатов в локальное хранилище 2. Устанавливать в локальное хранилище сертификаты и корневые и личные, тогда будет поддержка цепочки 3. Вдумчиво читать вспомогательные материалы: http://estp.ru/test_eds/cert_install_linux/ https://habr.com/ru/company/aktiv-company/blog/323170/ и т.п. 4. Будут конкретные вопросы — пиши )
Ок. У меня есть на флешке каталок с ключами.
Как мне их установить? Или я что то не так понимаю?
ВМ с пиратской виндой спасёт отца русской демократии.
Какой дистрибутив? Какие были/есть проблемы?
Mint 18.3 Проблемы были с конкретной площадкой сбер АСТ у закупанов. Бодались с их тех. поддержкой, но вроде победили. Я просто уволился в середине этой эпопеи ) П.С. А! Были еще траблы с выводом вменяемых сообщений от утилит КриптоПро в консоли. Лечили через iconv
Ключи это ключи Что выдает: /opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc
Вот это и есть та проблема с крокозябрами.
Лечить через iconv: opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc | iconv -f cp1251
Нужен файл с сертификатом .cer Он есть?
Там же свой плагин используется, который под винду только и ActiveX. Слышал про СБИC под WINE@Etersoft, но с контуром такое не прокатит, наверно..
В винде из этого каталога можно было получить файл cer, тут это возможно?
Возможно. У меня был готовый файл, полученный экспортом из виндовой версии КриптоПро
Linux LSB 3.6/4.0 (deb-based), 64-bit IFCPlugin-x86_64.deb 3.0.7.0
Я весь ход действий запишу.
Ты хочешь что-то вроде csptest -property -cinstall -cont имя_контейнера ? Скопирует сертификат из контейнера в виндовое хранилище и свяжет с закрытым ключом ,который остаётся в контейнере.
. плагина для работы с порталом государственных услуг
Контур.Плагин — компонент для работы с ключами электронной подписи в сервисах СКБ Контур.
Прям одно и то же, да?
Вроде нельзя так копировать контейнеры внешними средствами. Ломаются.
Вы не бюджетники?
Но сам Контур пишет, что частично порешали с линуксами. https://vk.com/topic-24682865_33376773?post=7941
Опять же, всегда можно зайти по логину/паролю
Нет. Просто на прошлой работе тотально пересадили всех на линукс, когда посчитали лицухи на винды, прослезились.
нужно приобрести определённый сертификат электронной подписи
Наверно про облачную.
Вот хз, если честно.
Какой никакой выход из ситуации.
А, вижу есть считыватель. \\.\HDIMAGE
Но раз уже на флешке есть рабочий контейнер.
Тебе действительно нужны сертификаты УЦ Крипто-про, или это тупой копипаст?
Сертификат можно попробовать через certmgr экспортировать из контейнера.
- Личный сертификат в как-бы windows хранилище, в личных. Должен быть связан с закрытым ключом в контейнере
- Сертификаты УЦ тоже там, но в доверенных корневых
- Контейнер с закрытым ключем должен быть доступен
Криптопро я касался только в винде. Но они постарались перенести интерфейсы.
В общем я научился копировать сертификаты, я не пойму как их связать у меня сейчас вот так:
Источник
Пользуйтесь Контур.Экстерном на Linux
Последние несколько лет по инициативе Правительства реализуется крупный проект импортозамещения, поэтому всё больше фирм переходит на российское программное обеспечение. Контур.Экстерн позволяет и государственным, и частным компаниям взаимодействовать с контролирующими органами через интернет.
Руководитель Экстерна, Артем Прескарьян, подтверждает, что пользователи Linux смогут работать со всеми функциями сервиса. Среди них:
- передача документов в ФНС, ПФР, ФСС, Росстат и др.;
- формирование и проверка отчетности;
- проверка контрагентов;
- доступ к правовой базе;
- финанализ.
Роман Мылицын, директор по инновациям ГК Astra Linux, уверяет, что все документы придут в нужную инстанцию вовремя в целости и сохранности. Безопасность передачи данных обеспечивают как алгоритмы инфобезопасности Linux, так и средства криптозащиты Экстерна.
Системой отчетности Контур.Экстерн сейчас пользуется более 1 миллиона организаций по всей стране. Помимо перечисленных функций у сервиса есть круглосуточная поддержка и постоянный доступ к архиву документов даже без интернета. Все формы для заполнения постоянно актуализируются с учетом изменений в законодательстве.
Формируйте и сдавайте отчетность во все контролирующие органы: ФНС, ПФР, ФСС, Росстат, ФСРАР и РПН. Вы можете работать в Экстерне с любого компьютера с интернетом.
Формы отчетности всегда соответствуют требованиям законодательства. Благодаря встроенной проверке вы отчитаетесь с первого раза.
Источник
Установка, настройка и работа в системе Контур.Экстерн
В статье рассмотрим, как установить расширение Mozilla Firefox и настроить расширение в приватном режиме.
Подробная инструкция о том, как скопировать сертификат на другой носитель: копирование средствами Windows, копирование на профиле диагностики, массовое копирование, копирование с помощью КриптоПро CSP, экспорт PFX-файла и его установка, а также копирование контейнера из реестра другого пользователя.
Подробная инструкция: технические требования для работы в сервисе Экстерн на Linux и какое ПО необходимо для работы.
В статье рассказываем, как можно перенести систему Экстерн, сертификаты на другой компьютер и настроить дополнительное рабочее место.
Подробная инструкция: как установить личный сертификат в программе КриптоПро.
Бывает случаи, когда при копировании сертификата возникает ошибка: «Ошибка копирования контейнера». Делимся инструкцией, что делать в такой ситуации.
Организации и индивидуальные предприниматели должны отчитываться в ряд контролирующих органов. Существует два способа представления обязательной отчетности: на бумажном носителе и в электронном формате. Однако многие компании не имеют права отчитываться на бумаге. Как наладить электронную отправку отчетов в ФНС, ПФР, ФСС и другие государственные структуры, какие недостатки есть у бесплатных сервисов электронной отечности, рассмотрим в данной статье.
Если вы не использовали Экстерн ранее, но вам необходимо подать заявление о предоставлении субсидий, воспользуйтесь «Тест-драйвом», чтобы получить бесплатный доступ ко всем возможностям системы на 3 месяца. Для действующих клиентов, подробная инструкция в статье.
Источник
Пользователи ОС Astra Linux получили возможность сдавать отчетность через «Контур.Экстерн»
ГК Astra Linux, отечественный разработчик защищенных операционных систем, и «СКБ Контур» сообщили об успешном завершении тестовых испытаний на совместимость программного продукта «Контур.Экстерн» и ОС семейства Astra Linux.
Разработчики «Контура» создали специальный плагин, обеспечивающий корректную работу совместного решения. После его установки пользователи операционных систем Astra Linux могут представлять через интернет отчетность в ФНС, ПФР, ФСС, Росстат и другие государственные контролирующие органы России, а также полноценно пользоваться всей функциональностью «Контур.Экстерна».
«В «Контур.Экстерне на Linux доступна не только сдача отчетности, но и все остальные возможности системы: заполнение форм отчетности, редактирование и проверка их на ошибки, работа с требованиями, многопользовательский режим, онлайн-таблица отчетности, автосверка с ФНС России, проверка контрагентов на благонадежность, финансовый анализ, справочно-правовая база и другие», — сказал Артем Прескарьян, руководитель проекта «Контур.Экстерн».
Количество организаций, участвующих в национальном проекте импортозамещения и переходящих на отечественное ПО, постоянно растет. Многие компании, госкорпорации, министерства, ведомства, в том числе структуры, работающие с информацией ограниченного доступа, уже отказались от ОС Windows в пользу Linux-подобных операционных систем. Теперь пользователи Astra Linux могут настроить защищенный электронный документооборот с государственными контролирующими органами через «Контур.Экстерн».
«Заказчики могут быть уверены, что все документы будут своевременно доставлены и их целостность не нарушится. Это гарантируют как алгоритмы обеспечения информационной безопасности, задействованные в сертифицированной всеми регуляторами российского рынка продукции ГК Astra Linux, так и средства криптографической защиты, применяемые в документообороте через систему «Контур.Экстерн»», – сказал Роман Мылицын, директор по инновациям ГК Astra Linux.
Источник
Технические требования для работы на Linux
Поддерживаемые версии операционных систем (ОС):
- AstraLinux Common Edition x64;
- AltLinux 6\7\8 x64;
- Ubuntu 18.04\19.04\20.04 x64;
- РЕД ОС x64;
- LinuxMint 18\19\20 x64;
- ОС Лотос x64.
Для работы на Linux необходимо установить следующие компоненты:
Настройка на AltLinux:
Настройка на AstraLinux:
- Google Chrome 49 и выше;
- Mozilla Firefox 50 и выше;
- Яндекс.Браузер 16.7 и выше;
- Opera 38 и выше.
Директория – находится в /var/opt/cprocsp/keys/
В Личном кабинете https://i.kontur-ca.ru отображается как жесткий диск при выборе носителя для выпуска сертификата.
Для работы носителя не требуется никаких установленных драйверов. Используются стандартные драйверы, встроенные в ОС.
Для работы аппаратного токена необходимо установить PKCS#11 библиотеку по ссылке https://www.rutoken.ru/support/download/pkcs/#linux.
Для работы носителя необходимо дополнительно установить драйверы для Рутокен в зависимости от ОС по ссылке https://www.rutoken.ru/support/download/nix/#rutoken-s.
В личном кабинете https://i.kontur-ca.ru нельзя выпустить сертификаты на Флэшки, но при этом в продуктах Контура работать с сертификатами на носителях получится.
Для работы носителей Etoken и Jacarta требуется установленный криптопровайдер КриптоПро CSP 5.0 и выше. В Личном кабинете https://i.kontur-ca.ru нельзя выпустить сертификаты на эти носители, но при этом в продуктах Контура работать с сертификатами на носителях получится.
- КриптоПро CSP 4.0 и выше.
На данный момент, чтобы К.Плагин работал, обязательно должен быть установлен КриптоПро CSP, даже если пользователь выпускает сертификат на аппаратный ключ (например, КЭП ЕГАИС на Рутокен ЭЦП 2.0). Избавиться от зависимости от КриптоПро CSP планируется позднее.
Источник
