Портал государственных услуг linux

[самизнаетегде]gosuslugi.ru и linux: поптыка решительных действий

Уже писал, что хвалёный портал госуслуг полноценно работает только под Windows. Спрашивал у них, они сказали, что да, только под Windows:

Возможно ли использовать вход в личный кабинет по ЭП, если я использую операционную систему Linux? … Если работа портала госуслуг под Linux невозможна и её обеспечение не планируется, то как это соотносится с планами по переходу государственных учреждений на свободное ПО, в частности Распоряжением Правительства Российской Федерации от 17 декабря 2010 г. № 2299-р?

Плагин для работы с рутокен ГОСТ, есть только для Windows. Рекомендуем Вам направить обращение в «Ростелеком» (единый оператор «электронного правительства»), для уточнения информации по Распоряжению Правительства Российской Федерации от 17 декабря 2010 г. № 2299-р

Ну это, сами понимаете, . Одной рукой переводят на Linux, а другой — делают его использование невозможным. Плюс использование портала gosuslugi.ru постепенно должно стать обязательным для законного существования, в отличие от других венда-онли гос. сервисов, которые в основном были для юридических лиц, которые, в отличие от физических, могут специально для этого выделить компьютер с windows.

Причём сами токены успешно работают под Linux, но они там что-то намутили и зачем-то требуют установку их плагина. Если он так нужен, то могли бы портировать его и под Linux.

Предлагаю (не знаю, поможет ли) написать в форму обратной связи и/или Ростелекому просьбу обеспечить работу портала под Linux (ну или другую используемую вами ОС, отличную от Windows). С технической стороны, думаю, задача проста. Важно только их желание, которого у них нету.

Чтобы это не было флеш-мобом, просьба писать только тем, чьи интересы действительно нарушаются, то есть тем, кто живёт в России и пользуется линуксом на десктопе как основной ОС.

Источник

Установка плагина для работы
с порталом государственных услуг

Поддерживаемые браузеры:

• Internet Explorer версии 8.0 и выше;
• Mozilla Firefox версии 59.0 и выше;
• Google Chrome версии 29.0 и выше;
• Спутник версии 4.0.0 и выше (только для Windows);

Список криптопровайдеров и токенов, с которыми умеет работать плагин:

Для Windows

Криптопровайдеры:

• КриптоПро CSP,ViPNet CSP, Signal-COM CSP, ЛИССИ-CSP

Токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Для Linux и MacOS

Только токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.

Операционная система	Плагин	Версия
Microsoft Windows 7/8/10, 32-bit	3.1.1.0

Если этого не произошло, нажмите на ссылку загрузки.
При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».

Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.

Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox

Поддерживаются следующие варианты установки:

Источник

Установка плагина для работы
с порталом государственных услуг

Поддерживаемые браузеры:

• Internet Explorer версии 8.0 и выше;
• Mozilla Firefox версии 59.0 и выше;
• Google Chrome версии 29.0 и выше;
• Спутник версии 4.0.0 и выше (только для Windows);

Список криптопровайдеров и токенов, с которыми умеет работать плагин:

Для Windows

Криптопровайдеры:

• КриптоПро CSP,ViPNet CSP, Signal-COM CSP, ЛИССИ-CSP

Токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Для Linux и MacOS

Только токены:

• Рутокен ЭЦП, Рутокен ЭЦП 2.0, eToken ГОСТ, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 SE, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ

Для вашей системы рекомендуется следующая версия плагина. Загрузка начнется автоматически.

Операционная система	Плагин	Версия
Microsoft Windows 7/8/10, 32-bit	3.1.1.0

Если этого не произошло, нажмите на ссылку загрузки.
При появлении диалогового окна с кнопками «Выполнить» и «Сохранить» выберите «Выполнить».

Внимание! Для корректной установки плагина рекомендуется вручную удалить предыдущие версии плагина через Панель управления, предварительно закрыв все окна бразуера(ов) на компьютере.

Для следующих браузеров необходимо вручную установить расширение для работы с Плагином Госуслуг: Спутник, Mozilla Firefox

Поддерживаются следующие варианты установки:

Источник

Портал государственных услуг linux

Рассматриваемая конфигурация:

• один из поддерживаемых КриптоПро CSP дистрибутивов Linux (x86, x64)
• КриптоПро CSP 4.0 R4 = 4.0.9963 (необходимо использовать КриптоПро CSP 4.0 не ниже сборки 4.0.9963 или Криптопро CSP 5.0 не ниже сборки 5.0.11319)
• плагин для работы с порталом государственных услуг (IFCPlugin)
• ключевой контейнер с соответствующим квалифицированным сертификатом внутри
• один из браузеров (рекомендуется использовать последнюю доступную версию):
  • Chromium
  • Google Chrome (только x64)
  • Спутник (только x64)
  • Chromium GOST (только x64)
  • Яндекс.Браузер (только x64)
  • Mozilla Firefox

Порядок настройки:

1) Установить основные пакеты КриптоПро CSP 4.0 R4 ( x86-rpm , x86-deb , x64-rpm , x64-deb ) запуском скрипта install.sh,

пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk и

необходимые пакеты для поддержки используемых ключевых носителей из состава дистрибутива КриптоПро CSP (если эти пакеты не установлены):

Ключевой носитель	Дополнительные необходимые пакеты
флеш-накопитель, жесткий диск	—
смарт-карты (например, ОСКАР, Магистра)	cprocsp-rdr-pcsc
Рутокен Lite	cprocsp-rdr-pcsc, cprocsp-rdr-rutoken
Рутокен S	cprocsp-rdr-pcsc, cprocsp-rdr-rutoken, ifd-rutokens
ESMART token	cprocsp-rdr-pcsc, cprocsp-rdr-esmart
eToken, JaCarta	cprocsp-rdr-pcsc, cprocsp-rdr-jacarta
.	.

При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.

2) Установить плагин для работы с порталом государственных услуг (IFCPlugin) ( x86-rpm , x86-deb , x64-rpm , x64-deb ) (если он не установлен).

При необходимости для удовлетворения зависимостей установить требуемые пакеты штатными средствами ОС.

3) Загрузить файл конфигурации для IFCPlugin ( x86 , x64) в домашнюю директорию текущего пользователя.

4) Подключить ключевой носитель (флеш-накопитель, Рутокен, ESMART token и т.д.).

5) Выполнить в терминале команды:

6) Для Chromium/Спутник/Яндекс.Браузер также необходимо выполнить в терминале команду:

7) Проверить в используемом браузере, что включено расширение — Расширение для плагина Госуслуг.

Расширение для Mozilla Firefox (установить можно открытием ссылки в Firefox или перетаскиванием файла раширения в окно Firefox).

8) На странице входа на портал Госуслуг:

Источник

Доступ к сайту Госуслуг [ править ]

Для аутентификации через ЕСИА (https://esia.gosuslugi.ru/) потребуется токен с парой ключей и сертификатом, а также плагин для работы с порталом государственных услуг IFCPlugin.

IFCPlugin обращается к библиотеке PKCS#11 работающей, как правило, с pkcs15 токенами. Это может быть аппаратный ключ защиты (Рутокен ЭЦП, Jacarta ГОСТ и т.д.), контейнер криптопровайдера КриптоПро, или любой подходящий контейнер с поддержкой ГОСТ. Подписание и шифрование происходит внутри контейнера (средствами аппаратного ключа или средствами криптопровайдера).

Генерирование ключей и получение сертификата [ править ]

Для получения сертификата необходимо:

1. Сгенерировать ключ на токене в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.
2. Сформировать запрос на квалифицированный сертификат.
3. Транспортировать запрос в аккредитованный УЦ (тестовый УЦ не подойдет).
4. Получить сертификат и записать его на токен в формате, совместимом с форматом плагина Госуслуг, то есть через библиотеку PKCS#11.

Рутокен ЭЦП 2.0 [ править ]

Для генерации ключей, формирования запроса на сертификат и записи сертификата на Рутокен ЭЦП можно воспользоваться ПО «Рутокен плагин», (работает через библиотеку PKCS#11 и совместим с плагином Госуслуг) и ПО «Центр регистрации Рутокен» ra.rutoken.ru.

JaCarta [ править ]

Для генерации ключей, формирования запроса на сертификат и записи сертификата на JaCarta 2 ГОСТ можно воспользоваться утилитой pkcs11-tool: JaCarta/ГОСТ, либо криптоПро: JaCarta/ГОСТ#КриптоПро, для JaCarta PKI: JaCarta/PKI#КриптоПро

ESMART Token ГОСТ [ править ]

Для генерации ключей, формирования запроса на сертификат и записи сертификата на ESMART Token ГОСТ можно воспользоваться утилитой PKIClientCli: ESMART#Утилита_PKIClientCli

Установка плагина IFCPlugin [ править ]

Для установки плагина для работы с порталом государственных услуг необходимо:

1. Загрузить плагин со страницы https://ds-plugin.gosuslugi.ru/plugin/upload/ (по умолчанию начнется скачивание deb-пакета, но на странице доступны и rpm-пакеты: rpm пакет 64-bit и rpm пакет 32-bit:
2. Установить плагин, выполнив из папки со скачанным плагином команду (под правами пользователя root):

Источник