[РЕШЕНО] КриптоПро и ubuntu 22.04

[pulchra]

Давно использую КриптоПро сейчас версии КриптоПроCSP 5.0 . На компе у бухгалтера стоит ubuntu 20.04 LTS клиент 1СБухгалтерии8 и КриптоПро - всё работает, втыкаешь ЭЦП на токене, в ФНС, в таможню и пр. заходит, что надо подписывает, даже обновлять боюсь, хотя проблем после установки обновлений ещё не возникало.
На моём компе установлена ubuntu 22.04 сразу после установки и обновлений подружить 22.04 браузеры и КриптоПроCSP 5.0 несмотря на все руководства в сети не получалось, по всякому пробовал, но приходилось использовать для этих целей специально имеющийся в резерве маленький ноут с windows 8.1.
А вот сегодня после недавних обновлений решил попытать счастья и почему-то получись. В ЯндексБраузере переустановил КриптоПро ЭЦП Browser plug-in, дополнительно ещё выполнил в терминале
запуск pcsc демона:

Код: [Выделить]

service pcscd start
починка прав доступа к эцп:

Код: [Выделить]

~$ sudo chown root /var/opt/cprocsp/tmp/.5a189306*
Заработало, проверку работы https://www.cryptopro.ru/sites/default/files/products/cades/demopage/cades_bes_sample.html прошло, в сервис ФНС регистрация зашел, ещё на паре площадок проверил, работает.

[БТР]

подружить 22.04 браузеры и КриптоПроCSP 5.0 несмотря на все руководства в сети не получалось

Вот этот продукт не пробовали? https://www.cryptopro.ru/products/chromium-gost

[Usermaster]

Вот этот продукт не пробовали? https://www.cryptopro.ru/products/chromium-gost

Если ресурс работает с испльзованием Крипто про браузер плагина и при этом не требует защищённого соединения tls на базе сертификата Российского гост, данный браузер не обязателен. Там эцп будет работать на любом браузере с установленным плагином Крипто ПРО.

Если ресурс требует tls соединение, вот тогда нужен браузер с поддержкой tls с Российскими сертификатами (chromium-gost, Yandex, Sputnik).
Можно и здесь обойтись без такого браузера используя Континент tls клиент. Но это платное глючное говно. Привет Код безопасности!.
В общем как то так.

[jurganov]

Привет Код безопасности!.

переубивал бы эту гнилую контору!!
Больше месяца не могли запустить континет тлс по их инструкции... а оказывается в инструкции была туфта, о чем они даже не догадывались.

[pulchra]

Вот этот продукт не пробовали? https://www.cryptopro.ru/products/chromium-gost

Нет, этот не пробовал, протестирую отпишусь. Наитивный chromium не видит установленный в систему плагин cades-linux-amd64, может надо символьные ссылки где-нибудь прописать. СпутникБраузер очень хорошо работал в 21.10, во все сервисы кроме ЛК Налоговой, заточенного исключительно под MC ИнетЭксплорер заходил, а в 22.04 (по крайне мере у меня) запускается и тут же показывает "Вкладка упала" - пока никак не лечится.

[F12]

Наитивный chromium не видит установленный в систему плагин

- дык в Ubuntu 22.04, если верно помню, Chromium доступен только как snap-пакет, поэтому может не иметь прав для доступа к некоторым каталогам и файлам, возможно причина как раз в этом 

Можно попробовать настроить разрешения для snap-версии Chromium, ну или установить его из deb-пакета   

[AnrDaemon]

Наитивный chromium не видит установленный в систему плагин cades-linux-amd64

в Ubuntu 22.04, … Chromium доступен только как snap-пакет

Именно.

[NoNameForMe]

Эх, а у меня что-то до сих пор не получается.
При установке cades-linux-amd64 не ставится пакет

Код: [Выделить]

При обработке следующих пакетов произошли ошибки:
 cprocsp-pki-plugin-64_2.0.14660-1_amd64.deb
В чем может быть дело?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

agent@Home:~/Загрузки/cades-linux-amd64$ sudo dpkg -i *.deb
[sudo] пароль для agent:
(Чтение базы данных … на данный момент установлено 223709 файлов и каталогов.)
Подготовка к распаковке cprocsp-pki-cades-64_2.0.14660-1_amd64.deb …
Распаковывается cprocsp-pki-cades-64 (2.0.14660-1) на замену (2.0.14660-1) …
Подготовка к распаковке cprocsp-pki-phpcades-64_2.0.14660-1_amd64.deb …
Распаковывается cprocsp-pki-phpcades-64 (2.0.14660-1) на замену (2.0.14660-1) …
Подготовка к распаковке cprocsp-pki-plugin-64_2.0.14660-1_amd64.deb …
CryptoPro ECP browser plug-in requires rdr_gui_gtk package from CryptoPro CSP. Install it before installing this package.
dpkg: ошибка при обработке архива cprocsp-pki-plugin-64_2.0.14660-1_amd64.deb (--install):
 new cprocsp-pki-plugin-64 package pre-installation script subprocess returned error exit status 1
Настраивается пакет cprocsp-pki-cades-64 (2.0.14660-1) …
License 0A202-U0030-00ECW-RRLMF-UU2WK is set
[ErrorCode: 0x00000000]
License TA200-G0030-00ECW-RRLNE-BTDVV is set
[ReturnCode: 0x00000000]
Настраивается пакет cprocsp-pki-phpcades-64 (2.0.14660-1) …
При обработке следующих пакетов произошли ошибки:
 cprocsp-pki-plugin-64_2.0.14660-1_amd64.deb


[bezbo]

В чем может быть дело?

CryptoPro ECP browser plug-in requires rdr_gui_gtk package from CryptoPro CSP. Install it before installing this package.

[NoNameForMe]

Что сделал по другому)
1. Когда первый раз скачивал Крипто Про выбрал Сертифицированную версию, а сейчас выбрал Актуальную )
2. Переустановка не помогла, сначала удалил полностью Крипто ПРО, а потом заново поставил
3. Перепроверил по этой инструкции https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/390/0/rbot-s-kriptopro-csp-v-linux
и вручную установил

Код: [Выделить]

sudo dpkg -i cprocsp-pki-cades...
sudo dpkg -i cprocsp-pki-plugin...