При доступе к demo странице
https://www.cryptopro.ru/sites/default/files/products/cades/demopage/simple.html type=1400 audit(1541428490.929:448): apparmor="DENIED" operation="exec" profile="/usr/lib/firefox/firefox{,*[^s][^h]}" name="/opt/cprocsp/bin/amd64/nmcades" pid=6545 comm=444F4D20576F726B6572 requested_mask="x" denied_mask="x" fsuid=1000 ouid=0
добавил
/opt/cprocsp/bin/amd64/* Uxr,
в /etc/apparmor.d/usr.bin.firefox,
не помогает.
После sudo /etc/init.d/apparmor teardown работает.
Как профиль поменять, чтобы разрешила firefox выполнять nmcades.