Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline PavelBychenkov  
#1 Оставлено : 10 января 2024 г. 11:05:02(UTC)
PavelBychenkov

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.01.2024(UTC)
Сообщений: 2
Российская Федерация

Добрый день.

Есть ли инструмент для создания подписей PAdES для Linux систем (аналог КриптоПро PDF для Линукс)?
Или может какая-нибудь реализация ЭП по 63-ФЗ для Линукс существует?
Или может cryptcp как-то возможно научить делать PAdES?
Offline Русев Андрей  
#2 Оставлено : 10 января 2024 г. 11:20:58(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,272

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Здравствуйте.
  • Это можно сделать в Astra Linux в Libre Office при установленном КриптоПро CSP: https://wiki.astralinux....e.action?pageId=57444821
  • И в других Linux-системах с помощью Окуляр ГОСТ и КриптоПро CSP: https://okulargost.ru
  • Любые форматы подписи поддерживает КриптоПро DSS: https://www.cryptopro.ru/products/dss
  • cryptcp на сегодняшний день научить нельзя.

    Отредактировано пользователем 10 января 2024 г. 17:54:03(UTC)  | Причина: Не указана

  • Официальная техподдержка. Официальная база знаний.
    thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
    nickm оставлено 10.01.2024(UTC)
    Offline PavelBychenkov  
    #3 Оставлено : 10 января 2024 г. 15:54:59(UTC)
    PavelBychenkov

    Статус: Новичок

    Группы: Участники
    Зарегистрирован: 10.01.2024(UTC)
    Сообщений: 2
    Российская Федерация

    Спасибо, но цель предоставить пользователям возможность локально подписать PDF с помощью приобретённого и уже установленного КриптоПро CSP.
    1. Плагин Астры создаёт PDF с наложенным изображением визуализации ЭП. Сам PDF документ остаётся не подписанным. В Adobe Reader не отображаются какие либо сведения об ЭП.
    2. КриптоПро DSS - облачный сервис для конкретных решений и площадок. В Lite функционала PAdES не нашёл. Ссылки на документацию по PDF-CMS/CAdES отправляет КриптоПро PDF для Windows.
    3. Окуляр ГОСТ использует Poppler для работы с PDF. Вероятно подпись встраивается через pdfsig, а сертификаты и ключи через certutil.
    Но как это правильно сделать и возможно ли для КриптоПро CSP без задействования GUI от Окуляр ГОСТ? Или смотреть в сторону набора SDK?
    Offline Русев Андрей  
    #4 Оставлено : 10 января 2024 г. 18:02:04(UTC)
    Русев Андрей

    Статус: Сотрудник

    Группы: Администраторы, Участники
    Зарегистрирован: 16.04.2008(UTC)
    Сообщений: 1,272

    Сказал(а) «Спасибо»: 22 раз
    Поблагодарили: 446 раз в 325 постах
    1. Не знаю, что делает плагин в Астре, но по ссылке, которую я дал, статья про нормальную подпись, которую потом можно проверить в Adobe Reader на винде при установленном КриптоПро CSP.
    3. По Окуляру лучше спросить у его разработчиков.

    Вообще патч для поддержки подписи в Libre Office делали, конечно же, мы. Можем поделиться, но он для версии 6.2.8.
    Официальная техподдержка. Официальная база знаний.
    thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
    nickm оставлено 10.01.2024(UTC)
    Offline nickm  
    #5 Оставлено : 10 января 2024 г. 18:14:54(UTC)
    nickm

    Статус: Активный участник

    Группы: Участники
    Зарегистрирован: 31.05.2016(UTC)
    Сообщений: 1,844

    Сказал(а) «Спасибо»: 455 раз
    Поблагодарили: 312 раз в 294 постах
    Автор: Русев Андрей Перейти к цитате
    но он для версии 6.2.8.

    Извините, что вклиниваюсь в диалог - Ваш ответ следует понимать так, что поддерживать предложенное ранее решение Вы не планируете?

    К чему спрашиваю... просто указанный офисный пакет заявлен как Российское ПО в составе дистрибутива, и естественно от версии к версии дистрибутива версия офисного пакета отличается.
    Offline Русев Андрей  
    #6 Оставлено : 10 января 2024 г. 22:04:13(UTC)
    Русев Андрей

    Статус: Сотрудник

    Группы: Администраторы, Участники
    Зарегистрирован: 16.04.2008(UTC)
    Сообщений: 1,272

    Сказал(а) «Спасибо»: 22 раз
    Поблагодарили: 446 раз в 325 постах
    Автор: nickm Перейти к цитате
    Ваш ответ следует понимать так, что поддерживать предложенное ранее решение Вы не планируете?
    Поддерживать на уровне chromium-gost, когда патчи адаптируются в считанные дни после релиза основного проекта, трудоёмко. У нас маленькая компания, поэтому такая нагрузка неизбежно будет бить по другим проектам. Мы сделали пробный заход в 2019-м, но на тот момент опередили время (потребителей оказалось немного), поэтому проект подвис. Плюс сама по себе интеграция в LO не для средних умов (почитайте wiki астры). Так что нет уверенности, что мы бы не получили вместо благодарности волну ненависти. Как это происходит с ФНС, где людям дали возможность не ходить с бумажками и даже сделали это на год бесплатным, а теперь многие возмущаются: "Не работает с полпинка! Вымогают деньги на лицензии КриптоПро!"
    Официальная техподдержка. Официальная база знаний.
    thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
    nickm оставлено 11.01.2024(UTC)
    Offline basid  
    #7 Оставлено : 11 января 2024 г. 8:08:50(UTC)
    basid

    Статус: Активный участник

    Группы: Участники
    Зарегистрирован: 21.11.2010(UTC)
    Сообщений: 1,045

    Сказал(а) «Спасибо»: 7 раз
    Поблагодарили: 141 раз в 127 постах
    "Вымогают", конечно, со зла и неправда (капитализм, счастье и всё такое).
    Но возможность создать запрос на сертификат, где вставлена (уже оплаченная) лицензия на КРИПТОПРО CSP была бы полезной. Не исключено, что и востребованной.
    Если (за отдельные деньги) "расширить" действие встроенной лицензии и на серверный функционал - совсем хорошо.
    RSS Лента  Atom Лента
    Пользователи, просматривающие эту тему
    Guest
    Быстрый переход  
    Вы не можете создавать новые темы в этом форуме.
    Вы не можете отвечать в этом форуме.
    Вы не можете удалять Ваши сообщения в этом форуме.
    Вы не можете редактировать Ваши сообщения в этом форуме.
    Вы не можете создавать опросы в этом форуме.
    Вы не можете голосовать в этом форуме.