Форум Рутокен — Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Wed, 17 Apr 2024 05:13:18 +0000

Единственный вариант что можем предложить, удалить КриптоПро и все сопутствующие компоненты, после чего заново поставить версию 12900.
Так же попробуйте обратиться в техническую поддержку Госуслуг. Может у них есть еще какие-то рецепты.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Mon, 15 Apr 2024 09:57:37 +0000

Да, именно так.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Mon, 15 Apr 2024 09:08:39 +0000

Проблема только с токеном, на котором есть RSA сертификат?

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Mon, 15 Apr 2024 08:28:12 +0000

Если отключить, то работает. Но в таком случае перестают работать сертификаты физлиц на рутокенах на pksc11.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Mon, 15 Apr 2024 07:20:22 +0000

А если отключить библиотеку rtpkcs11ecp в настройках КриптоПро, работает плагин ГосУслуг?

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Fri, 12 Apr 2024 12:48:35 +0000

Кирилл, плагин Госуслуг тот- же. Из изменений была только переустановка КриптоПро с 12900 на 12000 и обратно. Сказать точно, когда плагин перестал отрабатывать затрудняюсь. После пробовал и со сборкой 12999, результат не изменился. Если раньше ошибка выглядела так, что плагин открывал диалоговое окно КриптоПро для выбора контейнера RSA сертификата, то сейчас после запуска входа по ЭП появляющееся окно плагина бесконечно ищет сертификаты и все. До диалогового окна КриптоПро дело не доходит.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Fri, 12 Apr 2024 11:06:02 +0000

le0nid, добрый день.
А что изменилось в окружении? Плагин госуслуг обновился?
Пробовали более свежую версию КриптоПро?

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Fri, 12 Apr 2024 09:34:51 +0000

Доброго времени суток!
Коллеги, предложенный вариант 2 с установкой КриптоПро 12900 без отключения PKCS11 перестал работать. Может появилось какое-то еще решение проблемы?

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Tue, 01 Aug 2023 07:05:48 +0000

le0nid, скорее это особенность работы плагина Госуслуг.
Он разрабатывался очень давно и в то время в КриптоПро не было поддержки считывателей PKCS#11.
Из-за добавления такой возможности, на Госуслугах начинают отображаться объекты, доступные через нашу библиотеку rtpkcs11ecp. Но, поскольку, алгоритм RSA там не поддерживается, то и возникает ошибка.
Скорее всего там механизм примерно следующий:
1. Перебираются доступные сертификаты.
2. Берется первый и к нему ищется ключевая пара.
3. Ключевая пара RSA не подходит и это вызывает ошибку.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Mon, 31 Jul 2023 14:53:07 +0000

Кирилл, добрый день!
Спасибо за ответ! Будем адаптировать варианты под нас. Выходит это КриптоПро вносит деструктив в работу плагина Госуслуг?

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Аверченко Кирилл) — Mon, 31 Jul 2023 13:34:36 +0000

le0nid, добрый день.
Ошибку воспроизвели. Нашли пока что два пути решения:
1. В настройках считывателей КриптоПро удалить считыватели PKCS11 или регистрацию библиотеки rtpkcs11ecp.
2. Установить версию КриптоПро R3. На сборке 5.0.12900 ошибка не воспроизводится.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Mon, 31 Jul 2023 08:54:36 +0000

Первое слева окно. Далее информация о сертификате.

Павел Анфимов пишет:

le0nid, прикрепите, пожалуйста, скриншот окна, которое вы описываете:
При входе на портал Госуслуг с помощью электронной подписи, вместо окна, в котором необходимо указать сертификат для аутентификации сразу открывается окно КриптоПро CSP 5.0 в котором необходимо указать место размещения ключа ЭП к сертификату и указывает при этом имя контейнера ключа RSA.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (le0nid) — Mon, 31 Jul 2023 08:47:20 +0000

Павел, сертификат устанавливал разными способами, но всегда один и тот же результат. Поддержка RSA\ECDSA криптопровайдера отключена.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Павел Анфимов) — Mon, 31 Jul 2023 08:33:56 +0000

le0nid, прикрепите, пожалуйста, скриншот окна, которое вы описываете:

При входе на портал Госуслуг с помощью электронной подписи, вместо окна, в котором необходимо указать сертификат для аутентификации сразу открывается окно КриптоПро CSP 5.0 в котором необходимо указать место размещения ключа ЭП к сертификату и указывает при этом имя контейнера ключа RSA.

Re: Плагин Госуслуг и сертификаты на рутокене ГОСТ и RSA

null@example.com (Павел Анфимов) — Mon, 31 Jul 2023 08:17:47 +0000

le0nid, добрый день!

Убедитесь, пожалуйста, что ГОСТ-контейнер зарегистрирован в личном хранилище сертификатов Windows, согласно руководству https://dev.rutoken.ru/display/KB/CP1003.

Если сертификат уже зарегистрирован, то попробуйте отключить поддержку международных алгоритмов RSA\ECDSA в КриптоПро CSP.
Это можно сделать в настройках при установке КриптоПро CSP, или зайдя в «Приложения и возможности» выбрав «КриптоПро CSP» и нажав «Изменить» и выключить пункт "Поддержка RSA\ECDSA криптопровайдера".