Поддержка протоколов TLS по ГОСТу

Программе передается управление.

Если вы доверяете сайту и соединение должно быть с использованием шифрования ГОСТ TLS, нажмите кнопку Продолжить.

1. Скачайте дистрибутив КриптоПро CSP (загрузка доступна после регистрации).

2. Запустите скрипт install.sh, чтобы установить:

   • основные пакеты КриптоПро CSP;
   • пакеты lsb-cprocsp-pkcs11, cprocsp-rdr-gui-gtk;
   • пакеты для поддержки используемых ключевых носителей.

   Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.

Попробуйте решить проблему следующими способами:

1. В Браузере нажмите   → Настройки → Системные и убедитесь, что в разделе Сеть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
2. Переустановите на компьютер плагин КриптоПро CSP.

   Примечание. Начиная с версии КриптоПро CSP 5.0 R3 плагин входит в дистрибутив и устанавливать его отдельно не нужно.
3. Установите на компьютер плагин Госуслуги (IFCPlugin).

   Установка IFCPlugin

   1. Скачайте и установите пакет плагина для вашей версии Linux:

      • x86-rpm
      • x86-deb
      • x64-rpm
      • x64-deb

      Примечание. Если во время установки появится сообщение о неудовлетворенных зависимостях, выполните в консоли команду # apt-get install <название_пакета>.
   2. Загрузите файл конфигурации для плагина IFCPlugin для вашей версии Linux в свою домашнюю папку:

      • x86
      • x64
   3. Выполните в терминале команды:

      x86

      sudo cp ~/ifcx86.cfg /etc/ifc.cfg
      /opt/cprocsp/bin/ia32/csptestf -absorb -certs -autoprov
      Скопировано

      x64

      sudo cp ~/ifcx64.cfg /etc/ifc.cfg
      /opt/cprocsp/bin/amd64/csptestf -absorb -certs -autoprov
      Скопировано

   4. Выполните в терминале команду:

      sudo cp /etc/opt/chrome/native-messaging-hosts/ru.rtlabs.ifcplugin.json /etc/chromium/native-messaging-hosts
      Скопировано

4. Установите в Браузер расширение для плагина Госуслуг.
5. Установите в Браузер расширение для плагина КриптоПро.

1. Установите:

   • Необходимые стандартные библиотеки: sudo apt-get install -y lsb.

   • КриптоПро CSP и его плагин.

   • Драйвер Рутокен.

   • Сертификат головного удостоверяющего центра. Откройте терминал из папки, где лежит сертификат, и введите команду: sudo /opt/cprocsp/bin/amd64/certmgr -list -store CA –file <имя файла>.

   • Сертификат удостоверяющего центра Федерального казначейства. Откройте терминал из папки, где лежит сертификат, и введите команду: sudo opt/cprocsp/bin/amd64/certmgr -inst -store CA –file <имя файла>.

   • Браузер Chromium-gost.

2. Установите личный сертификат Пользователя ЕИС: /opt/cprocsp/bin/amd64/certmgr -inst -store uMy -cont ‘<имя_контейнера>’.
3. Скачайте и скопируйте корневой сертификат в папку /tmp.

4. Откройте терминал и введите команду: sudo /opt/cprocsp/bin/amd64/certmgr -inst -store uCA -file root2018.crt <имя файла>.

5. Нажмите   → Дополнения и убедитесь, что расширение КриптоПро ЭЦП включено (если нет — включите).

   
6. Нажмите   → Настройки → Системные и в разделе Сеть включите опцию Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.