| Table of Contents |
|---|
...
Проверка модели устройства
- Подключите USB-токен к компьютеру.
- Для определения названия модели USB-токена откройте Терминал и введите команду:
...
Убедитесь, что используете: Aktiv Rutoken ECP
...
Доустановка необходимых пакетов с диска
Пуск - Настройки - Менеджер пакетов
...
| Info |
|---|
В Astra Linux SE 1.6 pkcs11 libengine-pkcs11-openssl версии 1.0.2 не совместим с библиотекой librtpkcs11ecp.so. Для корректного функционирования, следует скачать и установить подписанный пакет libengine-pkcs11-openssl1.1 версии 0.4.4-4 для Смоленска 1.6: |
...
Установка библиотеки librtpkcs11ecp.so
Загружаем библиотеку через браузер.
...
| Code Block | ||
|---|---|---|
| ||
$ sudo cp librtpkcs11ecp.so /usr/lib $ sudo chmod 644 /usr/lib/librtpkcs11ecp.so |
...
Проверка работы Рутокен ЭЦП
...
в системе
Пуск - утилиты - Терминал Fly
...
В случае если увидите вот такую строку, значит все хорошо.
Rutoken ECP <no label>
...
Считывание сертификата
Проверяем что на устройстве есть сертификат
...
В случае, если файл cert.crt создан переходим к пункту 5
...
Создание самоподписанного сертификата
Пуск - утилиты - Терминал Fly
...
| Code Block | ||
|---|---|---|
| ||
$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -l -y cert -w cert.crt --id 45 |
...
Регистрация сертификата в системе
Пуск - утилиты - Терминал Fly
...
| Code Block | ||
|---|---|---|
| ||
$ mkdir ~/.eid $ chmod 0755 ~/.eid $ cat cert.pem >> ~/.eid/authorized_certificates $ chmod 0644 ~/.eid/authorized_certificates |
...
Настройка аутентификации
Пуск - утилиты - Терминал Fly
...
в появившемся окне ставим галку в Pam_p11 и нажимаем OK
...
Проверка
Пуск - утилиты - Терминал Fly
...
введите имя пользователя и в случае если система потребует PIN-код от устройства значит все настроено правильно
...
Блокировка компьютера при извлечении токена
В состав пакета libpam-pkcs11 входит утилита pkcs11_eventmgr, которая позволяет выполнять различные действия при возникновении событий PKCS#11.
...