Делаю шифрование сам на себя. cmsEnсrypt и cmsDeсrypt отрабатывают корректно.

Получаю шифр от 3 стороны и вот с ним возникают проблемы - при расшифровке получаю ошибку код 1
Смотрю по asn получателей в kari серийный номер и издатель совпадает с моим сертификатом.
contentEncryptionAlogorithm 1.2.643.7.1.1.5.2.1

В чем может быть причина проблемы?

Проверил на версии 4.11.2.0 и получаю ошибку 34 Ошибка декодирования PEM.

error: 'Command threw an exception'
message: 'Exception::defaultErrorCode()'

Пример данных:

deviceId: 0
certId: 'a1:b2:c3...'
recipientCerts: {}
data: 'someBase64string'
options: {base64: true, cipherAlgorithm: 256, outputFormat: 1}

С чем может быть связана такая ошибка и как можно ее исправить?

Подскажите пожалуйста!
Такая проблемка.

Имеется Rutoken TLS от Сбербанка. При установки Рутокен Плагина версии 4.10.1.0 на ОС Windows 11 Pro 64x версия 24H2, то Rutoken TLS не определяется.  В диспетчере задач он определяется как "RUTOKEN CD-ROM USB Device" со значком "!" (Системе Windows не удается загрузить драйвер этого устройства, так как его предыдущий экземпляр все еще находится в памяти. (Код 38) Не удалось загрузить драйвер, так как в памяти находится его предыдущая версия). Так же установлен Рутокен Драйвер версии 4.20.0.0. Как только удаляешь Рутокен Плагин и перезагружаешь системник, то  Rutoken TLS от Сбербанка работает. В диспетчере задач определяется как "RUTOKEN CD-ROM USB Device" БЕЗ восклицательного знака.
Пробывали устанавливать на другие ОС Windows 11  (чистые), то же самое после установки плагина перестает работать Rutoken TLS от Сбербанка.

var sign_options = {detached:true, addUserCertificate:true, addSignTime:false};
plugin.sign(device_id, cert_id, HashToSign, plugin.DATA_FORMAT_HASH, sign_options);

хэш приходится указывать в странном формате
b8:1d:e5:d8:0c:e6:2f:92:a0:5b:60:e5:cd:3a:59:7d:20:6d:da:da:2c:6e:c6:ee:e1:ed:e1:0d:2b:f4:ea:b3
вместо b81de5d80ce62f92a05b60e5cd3a597d206ddada2c6ec6eee1ede10d2bf4eab3

подпись создалась, все ок, далее все попадает на сервер, который запускает проверку
подписи PKCS#7

и она падает с вот такой ошибкой:
PKCS#7 signature not valid: 1.2.643.7.1.1.2.2 MessageDigest not available

если подпись создана jacarta или OEP (это Кыргызская Республика) - утилита проверки не падает.

вопрос: какие параметры дополнительно указать или убрать, чтобы ошибка исчезла?

Object { BINARY_FILE_INFO_PRIVATE: 0, BIO_TYPE_NOT_SPECIFIED: 1, BIO_TYPE_NOT_SUPPORTED: 0, CERT_CATEGORY_CA: 2, CERT_CATEGORY_OTHER: 3, CERT_CATEGORY_UNSPEC: 0, CERT_CATEGORY_USER: 1, CERT_INFO_SERIAL_NUMBER: 0, CIPHER_ALGORITHM_AES128: 4, CIPHER_ALGORITHM_AES192: 8, … }
deviceList
Array(14) [ {…}, {…}, {…}, {…}, {…}, {…}, {…}, {…}, {…}, {…}, … ]

Ключ = 0, значение = 0,Рутокен ЭЦП 2.0
IsLogged
false
toLogin
null
IsLogged
true
CertsList
Array []

т.е. система видит плугин , видит токен, проверяет залогиненость на токен, делаю функцию Login,
нормально логиниться
и после этого делает

return plugin.enumerateCertificates(0, plugin.CERT_CATEGORY_USER);

и я получаю пустой список сертификатов на токене, никаких ошибок выполнения функции enumerateCertificates я не получаю.

при этом если я захожу в соседней вкладке на
https://aktivco.github.io/rutoken-plugin-demo/

там нормально отображаются клиентские сертификаты.

не понимаю куда копать.
Спасибо.

У вас новая версия ПО в феврале вышла "Рутокен Коннект 5.1.0", а версии WEB-плагинов в магазине расширений Хрома и Фаерфокса еще старые
- "Адаптер Рутокен Коннект 5.0.2.1000"
- "Адаптер Рутокен Плагин 1.0.5.0"

Где новые взять ?

Вводные данные:
Приложение на React версии 17.0.1
NPM пакет: @aktivco/rutoken-plugin 1.0.9  взят отсюда: https://github.com/AktivCo/rutoken-plugin-js
ОС Windows 11 Home для одного языка версии 22H2
Рутокен S с закрытыми и открытыми ключами, которые присоединены к сертификатам

Установил драйвер с официального сайта, появилось приложение "Панель управления рутокен". Версия драйвера 4.15.0.0 . В приложении "Панель управления рутокен" устройство вижу, вижу сертификаты, которые на нём и могу посмотреть подробную информацию. Полагаю, что это означает, что драйвер рабочий и устройство работает.

Установил Яндекс.браузер, версия 23.5.2.625 (64-bit), установил туда плагин "Адаптер рутокен плагин" с официального сайта ( https://www.rutoken.ru/support/download/rutoken-plugin/ ) , версия 1.0.5.0 .
Поставил галку в настройках плагина "Разрешить открывать файлы по ссылкам".

Захожу на сайт с демонстрацией работы - https://aktivco.github.io/rutoken-plugin-demo/ . Девайсов не видно, ни один пример не отрабатывает.
Пытаюсь подключить у себя в проекте плагин. Вижу все стадии подключения и то, что плагин включен и готов к работе, как указано тут в Readme.md: https://github.com/AktivCo/rutoken-plugin-js .

А дальше мне плагин ничего не возвращает, пытаюсь вызвать любую функцию, а прилетает в ответ:

name: "undefined-then-then-then"
then: ƒ (onFulfilled, onRejected)
arguments: null
caller: null
length: 2
name: "then"
prototype: {constructor: ƒ}
...

Пытался посмотреть пример кода в банковском приложении, на которое даётся ссылка: https://github.com/AktivCo/rutoken-demobank-web , но и само приложение уже не обновляли несколько лет и версия npm библиотеки там другая, плюс называется @aktivco-it/rutoken-plugin-bootstrap .

Подскажите, в какую сторону идти, чтобы увидеть девайсы Рутокена, а также можно было получить с какого-либо из них дальше данные?

Еще в 22.04 сломали взаимодействие с Native Messaging переходом на snap-версию Firefox, но с тех пор уже починили. Права на портал webextension у Firefox сейчас есть

$ flatpak permissions
webextensions     ru.rutoken.firewyrmhost               snap.firefox    yes

При этом в Chrome 108.0.5359.124 (Official Build) (64-bit) плагин отлично работает: страница https://ra.rutoken.ru/devices успешно обращается к плагину и запрашивает PIN, если Рутокен ЭЦП вставлен в usb-порт.

Мотивация:

Google Chrome на nix based системах при запросе сервером клиентского сертификата,
в окно клиентских сертификатов выводит отфильтрованный список следующим образом:
он для каждого уникального CKA_ID и CKA_LABEL он берет первый попавшийся сертификат.
Мы выписываем сертификаты через Рутокен Плагин, а он к сожалению не позволяет устанавливать кастомный CKA_ID и CKA_LABEL,
и выставляет всегда значение "Rutoken Plugin". Таким образом когда на токене один подходящий сертификат то все в порядке.
Но когда более одного, Chrome выводит только один и это является проблемой.

~ % find /opt/aktivco  
/opt/aktivco
/opt/aktivco/rutokenplugin
/opt/aktivco/rutokenplugin/FireWyrmNativeMessageHost
/opt/aktivco/rutokenplugin/libnpRutokenPlugin.so
/opt/aktivco/rutokenplugin/librtpkcs11ecp.so
/opt/aktivco/rutokenplugin/ru.rutoken.firewyrmhost.chrome.json
/opt/aktivco/rutokenplugin/ru.rutoken.firewyrmhost.firefox.json
~ % find /usr/lib/mozilla 
/usr/lib/mozilla
/usr/lib/mozilla/native-messaging-hosts
/usr/lib/mozilla/native-messaging-hosts/ru.rutoken.firewyrmhost.json
/usr/lib/mozilla/plugins
/usr/lib/mozilla/plugins/libnpRutokenPlugin.so
/usr/lib/mozilla/plugins/librtpkcs11ecp.so

Установил аддон-адаптер 1.0.5.0, имею pcsclite 1.9.8, linux 5.18.14.arch1-1, firefox 103.0.

Других путей с librtpkcs11ecp.so в /opt и /usr нет, равно как и связанных с российской криптографией дополнений.
И Firefox (с подгрузкой librtpkcs11ecp.so), и pkcs11-tool читают метаданные токена.

При открытии https://ra.rutoken.ru/devices "Аппаратная ошибка" после отправки cmd:'list'. В системном журнале: