Общая информация

Настоящая инструкция описывает процесс , как определить тип записанного на устройство Рутокен контейнера в ОС Linux. От типа контейнера зависит способ входа в личный кабинет юридического лица или индивидуального предпринимателя и подготовку к нему в операционной системе macOS.

Для входа в личный кабинет необходим Рутокен и знание его PIN-кода.

Вход на OS семейства Linux возможен только в двух браузерах, поддерживающих ГОСТ TLS:

• Chromium-Gost Image Removed
• Яндекс.Браузер Image Removed

Если на вашем компьютере не установлен один из этих браузеров, то загрузите и установите его перед началом работы.
Так же, для работы с Рутокеном необходимо загрузите модуль librtpkcs11ecp.so и установите следующие пакеты:

...

на сайте ФНС. 

Подготовка к работе

Для того, чтобы определить способ входа, понадобится установить Центр управления Рутокен и криптопровайдер КриптоПро CSP:

1. Перейдите в Центр загрузки по ссылке:
   https://www.rutoken.ru/support/download/control-center/
2. Загрузите Центр управления Рутокен для нужной ОС.
   
3. Установите Центр управления Рутокен:
   • через графический интерфейс:
     1. Дважды щелкните левой кнопкой мыши по загруженному архиву. Откроется менеджер установки приложений.
     2. Нажмите Установить.
   • через терминал:
     1. Откройте терминал.

     2. Перейдите в папку с загруженным файлом командой cd:
        

        cd /путь/к/папке/с/файлом

        
        

     3. Установите загруженный файл:
        

        Expand
        title В DEB-based системах
        Code Block language bash sudo apt install ./rtcontrolcenter_<версия>_amd64.deb

        
        

        Expand
        title В RPM-based системах
        Code Block language bash sudo yum install ./rtcontrolcenter_<версия>.x86_64.rpm

        
        

        Expand
        title В ALT Linux
        Code Block language bash su -c "apt-get install ./rtcontrolcenter_<версия>-alt1.x86_64.rpm"

        
        

4. Установите КриптоПро CSP:

   1. Зарегистрируйтесь

...

Шаг 1. Установите КриптоПро CSP

...

1. 1. на сайте КриптоПро. Для этого введите свои данные в форме для регистрации:

...

1. 1. 
      https://cryptopro.ru/user/register

...

1. 2. Загрузите сертифицированную версию дистрибутива

...

1. 1. КриптоПро CSP по ссылке:
      
2. Загрузите КриптоПро CSP 5.0 R2.
3. 1. https://cryptopro.ru/products/csp/downloads
      Image Added
      
   2. Откройте терминал.

   3. Распакуйте скачанный архив и перейдите в папку с распакованными файлами

   Разархивируйте и установите КриптоПро CSP

   1. :

      cd ~/Downloads tar -xf

...

1. 1. <название_

...

1. 1. архива>.tgz cd

...

1. 1. <название_архива>

      
      

   2. Запустите установочный файл:
      

      sudo ./install_gui.sh

...

Image Removed 

Шаг 2. Установите расширение для браузера

Чтобы войти в личный кабинет потребуется расширение для браузера КриптоПро ЭЦП browser plug-in и CryptoPro Extension for CAdES Browser Plug-in. 

Выберите тот браузер, в котором собираетесь работать, и установите для него расширения.

Установка расширений в браузер Chromium-Gost

1. Откройте браузер и перейдите по
   ссылке на сайт КриптоПро.
2. На открывшейся странице нажмите на кнопку Скачать КриптоПро ЭЦП browse plug-in. В результате начнется загрузка установочного файла. 
3. Нажмите на загруженный файл. В результате запустится процесс установки.

4. 1. 
      

   2. Следуйте инструкциям установщика.

5. После окончания установки перейдите по ссылке на страницу установки плагина в браузер.
6. Напротив названия CryptoPro Extension for CAdES Browser Plug-in нажмите Установить.
7. Нажмите Установить расширение.
    
   В результате отобразится сообщение об успешной установке расширения.

Установка расширений в Яндекс.Браузер

...

1. 1. На этапе выборочной установки убедитесь, что отмечены следующие пункты:

      • Криптопровайдер КС1;
      • Графические диалоги;
      • cptools, многоцелевое графическое приложение;
      • Поддержка токенов и смарт-карт;
      • Браузерный плагин + CAdES;
      • Библиотека PKCS #11 (для gosuslugi.ru).
        Image Added
        

   В результате приложение будет установлено.

Определение способа входа

Чтобы определить способ входа в личный кабинет ФНС:

1. Подключите устройство

...

Шаг 3. Установите личный сертификат

Чтобы установить личный сертификат:

1. Подключите Рутокен к компьютеру.
2. Откройте ранее установленное приложение Инструменты КриптоПроприложение Центр управления Рутокен.
3. Перейдите в раздел  Контейнеры Сертификаты.
4. Щелкните по строке с необходимым контейнером.
5. Нажмите Установить сертификат.
6. Дождитесь завершения процесса установки.

В результате отобразится сообщение об успешной установке сертификата.

Шаг 4. Откройте браузер и перейдите на страницу личного кабинета

Для Chromium-Gost

1. Запустите браузер Chromium-Gost Image Removed
2. Перейдите в личный кабинет по ссылке:
   1. если вы юридическое лицо: https://lkulgost.nalog.ru/;
   2. если вы индивидуальный предприниматель: https://lkipgost2.nalog.ru/lk.
3. Выберите нужный сертификат.
4. Введите PIN-код устройства и нажмите ОК.
5. Продолжите работу в личном кабинете.

Для Яндекс.Браузера

...

1. если вы юридическое лицо: https://lkulgost.nalog.ru/;
2. если вы индивидуальный предприниматель: https://lkipgost2.nalog.ru/lk.

...

1. Найдите сертификат, который будет использоваться для входа в личный кабинет.
   • Если в строке сертификата стоит метка КриптоПро CSP, то это контейнер формата КриптоПро.
     Чтобы войти в личный кабинет с его помощью, воспользуйтесь инструкцией:
     • Вход с помощью контейнера формата КриптоПро для юридических лиц;
     • Вход с помощью контейнера формата КриптоПро для индивидуальных предпринимателей.
       Image Added
       
   • Если в строке сертификата стоит какая-либо еще метка или метки нет, чтобы войти в личный кабинет с его помощью, воспользуйтесь инструкцией:
     • Вход с помощью ключей по стандарту PKCS#11 для юридических лиц;
     • Вход с помощью ключей по стандарту PKCS#11 для индивидуальных предпринимателей.

...