Общая информация

Настоящая инструкция описывает процесс входа в личный кабинет юридического лица или индивидуального предпринимателя и подготовку к нему в операционной системе macOS.

Для входа в личный кабинет необходим Рутокен и знание его PIN-кода.

Вход на OS семейства Linux возможен только в двух браузерах, поддерживающих ГОСТ TLS:

Если на вашем компьютере не установлен один из этих браузеров, то загрузите и установите его перед началом работы.
Так же, для работы с Рутокеном необходимо загрузите модуль librtpkcs11ecp.so и установите следующие пакеты:

# для Ubuntu
sudo apt-get update
sudo apt-get install pcscd opensc openssl libpam-p11 libengine-pkcs11-openssl
sudo dpkg -i librtpkcs11ecp-X.X.X.X-X.x86_64.deb

# для Fedora
sudo dnf update
sudo dnf install ccid opensc pcsc-tools p11-kit nss-tools python3-tkinter rpmdevtools libsss_sudo krb5-pkinit dialog openssl fedora-packager rpmdevtools gcc vim-common openssl-pkcs11 docbook-style-xsl openldap-devel openssl-devel pam-devel pcsc-lite-devel pkgconf automake autoconf git libtool
sudo rpm -i librtpkcs11ecp-X.X.X.X-X.x86_64.rpm


# для Astra Linux
sudo apt-get update
sudo apt-get install libccid pcscd libpam-p11 libpam-pkcs11 libp11-2 libengine-pkcs11-openssl opensc
sudo dpkg -i librtpkcs11ecp-X.X.X.X-X.x86_64.deb

# для Ред ОС

sudo yum update
sudo yum install ccid opensc pam_pkcs11 gdm-plugin-smartcard p11-kit
sudo rpm -i librtpkcs11ecp-X.X.X.X-X.x86_64.rpm

# для Alt Linux
su
apt-get install opensc pam_pkcs11 pcsc-lite-ccid openssl-engine_pkcs11
rpm -i librtpkcs11ecp-X.X.X.X-X.x86_64.rpm

Шаг 1. Установите КриптоПро CSP

Чтобы получить доступ к дистрибутиву КриптоПро CSP, зарегистрируйтесь на сайте КриптоПро. Для этого введите свои данные в форме для регистрации: https://cryptopro.ru/user/register.

После этого загрузите и установите КриптоПро CSP:

  1. Загрузите КриптоПро CSP 5.0 R2.
  2. Разархивируйте и установите КриптоПро CSP:

cd ~/Downloads
tar -xf linux-amd64_deb.tgz
cd linux-amd64_deb
sudo ./install_gui.sh
#Установить необходимые компоненты, например, как на скриншоте

 

Шаг 2. Установите расширение для браузера

Чтобы войти в личный кабинет потребуется расширение для браузера КриптоПро ЭЦП browser plug-in и CryptoPro Extension for CAdES Browser Plug-in. 

Выберите тот браузер, в котором собираетесь работать, и установите для него расширения.

Установка расширений в Яндекс.Браузер

  1. Откройте браузер и перейдите по ссылке на сайт КриптоПро.
  2. На открывшейся странице нажмите на кнопку Скачать КриптоПро ЭЦП browse plug-in. В результате начнется загрузка установочного файла. После его загрузки запустится процесс установки.
  3. Следуйте инструкциям установщика.
  4. После окончания установки перейдите по ссылке на страницу установки плагина в браузер.
  5. Напротив названия CryptoPro Extension for CAdES Browser Plug-in нажмите Добавить в Яндекс.Браузер.
  6. Нажмите Установить расширение.

    В результате отобразится сообщение об успешной установке расширения.

Установка расширений в браузер Chromium-Gost

  1. Откройте браузер и перейдите по ссылке на сайт КриптоПро.
  2. На открывшейся странице нажмите на кнопку Скачать КриптоПро ЭЦП browse plug-in. В результате начнется загрузка установочного файла. 
  3. Нажмите на загруженный файл. В результате запустится процесс установки.
  4. Следуйте инструкциям установщика.
  5. После окончания установки перейдите по ссылке на страницу установки плагина в браузер.
  6. Напротив названия CryptoPro Extension for CAdES Browser Plug-in нажмите Установить.
  7. Нажмите Установить расширение.
     
    В результате отобразится сообщение об успешной установке расширения.

Шаг 3. Установите личный сертификат

Чтобы установить личный сертификат:

  1. Подключите Рутокен к компьютеру.
  2. Откройте ранее установленное приложение Инструменты КриптоПро.
  3. Перейдите в раздел Контейнеры.
  4. Щелкните по строке с необходимым контейнером.
  5. Нажмите Установить сертификат.
  6. Дождитесь завершения процесса установки.

В результате отобразится сообщение об успешной установке сертификата.

Шаг 4. Откройте браузер и перейдите на страницу личного кабинета

Для Chromium-Gost

  1. Запустите браузер Chromium-Gost 
  2. Перейдите в личный кабинет по ссылке:
    1. если вы юридическое лицо: https://lkulgost.nalog.ru/;
    2. если вы индивидуальный предприниматель: https://lkipgost2.nalog.ru/lk.
  3. Выберите нужный сертификат.
  4. Введите PIN-код устройства и нажмите ОК.
  5. Продолжите работу в личном кабинете.

Для Яндекс.Браузера

По умолчанию в Яндекс Браузере включена поддержка КриптоПро CSP. Рекомендуем убедиться в этом:

  1. Нажмите    → Настройки → Системные.

  2. В разделе Сеть должна быть включена опция Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.

  1. Запустите браузер Яндекс.Браузер 
  2. Перейдите в личный кабинет по ссылке:
    1. если вы юридическое лицо: https://lkulgost.nalog.ru/;
    2. если вы индивидуальный предприниматель: https://lkipgost2.nalog.ru/lk.
  3. Выберите нужный сертификат.
  4. Введите PIN-код устройства и нажмите ОК.
  5. Продолжите работу в личном кабинете.