Использование ЭЦП "обычным пользователем"

[Skull]

Дмитрий Державин подготовил и опубликовал на вики предварительную
версию обзора по использованию ЭЦП "обычным пользователем": https://www.altlinux.org/ЭЦП
Тема эта очень важная и, как оказалось, весьма непростая. В
большинстве случаев разработчики всякого рода порталов требуют от
пользователей использования ActiveX в IE, то есть прямо настаивают на
использовании заведомо небезопасного софта.
Движение в направлении работы с ЭЦП нормальными средствами из
реестровых ОС есть, но не слишком пока активное. Более того, иногда
пользователей просто дурят, публикуя статьи с трудноосуществимыми
рецептами.
Мы решили опубликовать окончательную версию после Нового года, собрав отзывы. А пока, — читайте предварительную. Отзывы и замечания шлите
по адресу gost@basealt.ru

[yaleks]

А для кого этот отчет? Для минсвязи?
Тогда никакого etersoft там не должно упоминаться, а больше про необходимость стандартизации или обязательной поддержки сайтами нескольких механизмов авторизации по ЭЦП.
Пока вердикт один - пользоваться невозможно.

[Антон Мидюков]

А на УЭК вообще все забили? Работает ли с УЭК кто-нибудь помимо Крипто-про под Линукс? УЭК который год валяется без дела. Покупать токен совсем не хочется. Тем более, что всё равно удостоверяющий центр, готовый работать с запросом на подпись, днём с огнём не сыщешь. Хорошо бы список этих УЦ хотя бы сделать.

[yaleks]

удостоверяющий центр, готовый работать с запросом на подпись, днём с огнём не сыщешь

вроде как ЛИССИ, но к ним надо ножками топать в центральный офис.

[rits]

Нужная тема.

[xdsl]

Вот предположим у меня p8 на домашнем компе.

Мне некая площадка, как физическому лицу, сгенерировала мое заявление в файле PDF, просит его подписать личной усиленной квалифицированной электронной подписью и загрузить обратно результат.

Какие телодвижения я должен буду проделать, чтобы
1. Получить личную усиленную квалифицированную электронную подпись?
2. Подписать pdf-файл на компе с p8 ?

Это вообще на сегодняшний день практикуется?

[yaleks]

Если открепленная подпись, то cryptcp умеет. Как сделать внедренную в pdf я не знаю.

Получить ЭП можно в УЦ по списку минсвязи.

[∞lan∞]

А такая штука годится? Нет подробного описания.
https://github.com/sibskull/rosa-crypto-tool
https://packages.altlinux.org/ru/sisyphus/srpms/rosa-crypto-tool
Или все проект заброшен?

[Skull]

rosa-crypto-tool заброшена . Используйте token-manager и gost-crypto-gui.

[xdsl]

rosa-crypto-tool заброшена . Используйте token-manager и gost-crypto-gui.

Есть где почитать о порядке использования этих продуктов? Именно в контесте моего вопроса: 1) получить совместимую цифровую подпись, 2) настроить p8 на ее использование, 3) подписать pdf-файл.

P.S. Очень не хочется приобрести продукт, а потом обнаружить, что для его использования мне придется еще и компьютер с виндовс к нему прикупать.

[yaleks]

Есть где почитать о порядке использования этих продуктов? Именно в контесте моего вопроса: 1) получить совместимую цифровую подпись, 2) настроить p8 на ее использование, 3) подписать pdf-файл.

https://habr.com/ru/post/428429/ 
но по факту это не рабочее.

Вам куда этот PDF надо запихать и какие там требования к нему? На винде народ вот так выкручивается - https://sedkazna.ru/forum.html?view=topic&catid=8&id=63 чтоб подешевле.

[∞lan∞]

Есть немного на альтовой вики
https://www.altlinux.org/КриптоПро#Работа_с_сертификатами_в_token-manager
https://www.altlinux.org/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE#%D0%A0%D0%B0%D0%B1%D0%BE%D1%82%D0%B0_%D1%81_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%B0%D0%BC%D0%B8_%D0%B2_token-manager
https://www.altlinux.org/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE#%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B8_%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B0_%D0%AD%D0%A6%D0%9F_%D0%B2_gost-crypto-gui

[ingenium]

Вот предположим у меня p8 на домашнем компе.

Мне некая площадка, как физическому лицу, сгенерировала мое заявление в файле PDF, просит его подписать личной усиленной квалифицированной электронной подписью и загрузить обратно результат.

Какие телодвижения я должен буду проделать, чтобы
1. Получить личную усиленную квалифицированную электронную подпись?
2. Подписать pdf-файл на компе с p8 ?

Это вообще на сегодняшний день практикуется?

И еще и о тендерных площадках, типа Сбербанк-Аст и т.п.

[Skull]

https://www.altlinux.org/ЭП