Крипто Про plugin FireFox 63 и apparmor

[aleksandr.ljvovich]

При доступе к demo странице https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html

type=1400 audit(1541428490.929:448): apparmor="DENIED" operation="exec" profile="/usr/lib/firefox/firefox{,*[^s][^h]}" name="/opt/cprocsp/bin/amd64/nmcades" pid=6545 comm=444F4D20576F726B6572 requested_mask="x" denied_mask="x" fsuid=1000 ouid=0

добавил

  /opt/cprocsp/bin/amd64/* Uxr,

в /etc/apparmor.d/usr.bin.firefox,

не помогает.

После sudo /etc/init.d/apparmor teardown работает.
Как профиль поменять, чтобы разрешила firefox выполнять nmcades.