Почему невозможно подписать документ на Госуслугах?

Question

[bouslayeff]

Необходимо подписывать документы на Госуслугах. Есть ключ на физическое лицо (руководителя предприятия), выданный промежуточным центром сертификации. Необходимые доверенности на подписание нужных документов на Госуслугах имеются.

Для входа на Госуслуги используется Mozilla Firefox и ЭЦП. В браузере также установлены расширения "КриптоПро ЭЦП Browser plug-in" и "плагин Госуслуг для работы с цифровой подписью". На Госуслугах сказали, что они на данный момент поддерживают работу только в Firefox.

Захожу на Госуслуги при помощи ЭЦП (все в порядке). Но когда требуется подписать документ возникает ошибка "Сертификаты не найдены". При этом по тестовой ссылке https://www.cryptopro.ru/sites/default/files/produ... плагин КриптоПро видит нужный сертификат, выдает информацию о нем в браузере и подписывает "Hello World". Также КриптоПро подписывает файлы на компьютере без проблем.
Техподдержка Госуслуг не очень вменяема, гоняет по кругу.

Есть лог плагина Госуслуг.
Кто-нибудь сталкивался с такой проблемой? Подскажите, как ее решить?

Comments

[Komrus]

1) Сам КриптоПро на компе установлен? Какой версии?
2) Если попробовать в Яндекс.Браузере - что скажет плагин?

[bouslayeff]

1) Сам КриптоПро на компе установлен? Какой версии?

Конечно, версия 5.0.13000 KC1

2) Если попробовать в Яндекс.Браузере - что скажет плагин?

Расширение плагина Госуслуг в Яндекс.Браузере не работает. Техподдержка Госуслуг сказала, что сейчас только Firefox рабочий вариант.
Раньше поддерживали, в будущем, наверное, тоже будут поддерживать. Но сейчас расширение не рабочее. Это ограничение идет от Chrome.

[bouslayeff]

Я еще вот что заметил.

В конфиге ifc.cfg (относится к плагину Госуслуг) по поводу КриптоПро есть такая настройка:

provider_name = "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider";
provider_num = "75";
skip_pkcs11_list = "false";

А на вкладке "Алгоритмы" в настройках КриптоПро установлено так:

GOST R 34.10-2012 (256)...
(тип 080)

Может это как-то влиять на проблему?

Тип 075 имеется в списке КриптоПро...

[bouslayeff]

Посмотрел в сертификат.

Алгоритм подписи:
ObjectID алгоритма: 1.2.643.7.1.1.3.2 ГОСТ Р 34.11-2012/34.10-2012 256 бит

Так что в КриптоПро все правильно настроено.
Логично, потому что центр сертификации при выпуске нового сертификата потребовал установку КриптоПро 5 (для старого сертификата был КриптоПро 4).

Answer 1

[bouslayeff]

Я получил предметный ответ от Госуслуг. Проблема в том, что токен, который я использую - Aladdin Token JC.
Он не поддерживается актуальной версией плагина Госуслуг для подписания документов. Список поддерживаемых токенов здесь: https://ds-plugin.gosuslugi.ru/plugin/upload/
Предыдущая версия плагина Госуслуг (с которой Aladdin работал) не дает даже зайти в свою учетную запись.
Кстати, список токенов прямо на странице загрузки плагина. Все-таки полезно внимательно читать документацию. :-)

Answer 2

[Михаил Лялин]

https://ca.kontur.ru/faq/cryptopro-browser-plugin

Comments

[Михаил Лялин]

а вообще вопрос к вашему сисадмину

[bouslayeff]

Михаил Лялин, все, что указано по ссылке сделано с самого начала. Но документы не подписываются, "сертификаты не найдены".

Еще такая информация. Раньше (зимой) на КриптоПро 4 + Chrome работало нормально. Но после выпуска нового сертификата (продления) центр сертификации поставил условие поставить КриптоПро 5. И теперь проблемы. Что-то не стыкуется. Кроме того, Chrome отказался от поддержки плагина Госуслуг.

[Михаил Лялин]

bouslayeff, переходите на Яндекс Браузер

[bouslayeff]

Михаил Лялин, я же пишу в вопросе, что он сейчас не поддерживается Госуслугами. Чтобы поставить расширение к плагину Госуслуг, нужны танцы с бубном. И все равно проблемы. Общался с техподдержкой Госуслуг. Они сказали, что в данный момент они поддерживают только расширение под Firefox. Все это связано с тем, что от поддержки расширения плагина Госуслуг отказался Chrome:
https://ca.kontur.ru/articles/55362-google_peresta...

[Михаил Лялин]

у нас по профилю работ с регистрацией сертификатов и деклараций через ЭЦП куча клиентов без проблем работают в Яндекс Браузере для организаций
а при опыте настройки даже сейчас можно запустить и в Chrome и в Firefox

[bouslayeff]

Михаил Лялин, Госуслуги сказали Firefox, значит Firefox.
По этой ссылке
https://chromewebstore.google.com/detail/%D1%80%D0...
расширение плагина Госуслуг для Chrome/Sputnik/Yandex получило 1,5 балла из 5 возможных. :-)
Комментарии на русском доставляют.

И подсказка нужна как раз от опытных. Позовите их на Хабр.

[Михаил Лялин]

i.kontur.ru по стадиям пройдите :-)

[kira_clover]

Поддерживаю Михаила в том, что лучше использовать Яндекс. Еще можно Chromium Gost (на сайте криптопро его поддерживают). По личному опыту у этих браузеров проблем с электронной подписью гораздо меньше

[Михаил Лялин]

bouslayeff, Госуслуги не всегда советуют то, что реально помогает...

[Yumado]

Михаил Лялин, так жестоко, у вопрошающего мир перевернется

Answer 3

[Svyazist_PKI]

Попробуйте использовать Госплагин https://t.me/ep_uc/3792