Добрый день.

Есть некий внутренний портал у организации, где есть возможность подписывать документы через браузер посредством плагина CAdES.

Ключ, которым подписывают, находится на eToken и он виден через eToken PKI Client в Windows и SafeNet Authentication Client в Linux. В Windows из FifeFox все прекрасно подписывается. Причем, через КриптоПро ключ не виден ни в Linux, ни в Windows.

В Linux подпись не проходит. Но если сгенерировать тестовый самоподписанный сертификат и записать его на eToken, то КриптоПро его видит в консоли и отрабатывает тестовая страница https://www.cryptopro.ru...des/demopage/simple.html Причем он видит и серт и привязанный секретный ключ на токене.

Какая-то мистика.

1.png (75kb) загружен 16 раз(а). 2.png (77kb) загружен 10 раз(а).

Да под Windows видит все.

Здравствуйте.

1) Ключевой контейнер на eToken создан в формате криптопровайдера eToken Base Cryptographic Provider, который не имеет никакого отношения к криптопровайдеру КриптоПро CSP.

Поэтому этот ключ и не виден через КриптоПро CSP.

2) На Linux наш плагин может работать только с криптопровайдером КриптоПро CSP.

Поэтому сертификат на eToken, соответствующий ключевому контейнеру, созданному в формате криптопровайдера eToken Base Cryptographic Provider, не отображается в списке сертификатов на тестовой странице проверки плагина.

Потому, что на Windows наш плагин может работать не только с криптопровайдером КриптоПро CSP, а на Linux (как я написал ранее) - нет.