[Comm] ibank2.ru + Рутокен ЭЦП

[Comm] ibank2.ru + Рутокен ЭЦП

[Evgeniy Korneechev]

Всем привет!
У кого-нибудь получилось запустить эту связку на Альте?
ibank2 - и его старая java версия, и новая HTML5 не видят подключенный Рутокен ЭЦП

Установленные пакеты:
pcsc-lite-rutokens-1.0.4-alt0.M80P.1         
opensc-0.16.0-alt0.M80P.3                     
libopensc-0.16.0-alt0.M80P.3                  
pcsc-lite-ccid-1.4.26-alt0.M80P.1
pcsc-lite-1.8.20-alt0.M80P.1                  
libpcsclite-1.8.20-alt0.M80P.1

pcsc_scan видит его, но как-то странно:

Scanning present readers...
0: Generic CCID Reader 00 00

Fri Apr  7 14:42:47 2017
Reader 0: Generic CCID Reader 00 00
  Card state: Card inserted, Shared Mode, 
  ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1

ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
+ TS = 3B --> Direct Convention
+ T0 = 8B, Y(1): 1000, K: 11 (historical bytes)
  TD(1) = 01 --> Y(i+1) = 0000, Protocol T = 1 
-----
+ Historical bytes: 52 75 74 6F 6B 65 6E 20 44 53 20
  Category indicator byte: 52 (proprietary format)
+ TCK = C1 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
	Rutoken ECP (DS)

на demobank.rutoken.ru c плагином от Рутокен - он прекрасно видится...

-- 
WBR, Korneechev Evgeniy
BaseALT/ALTLinux Team

Re: [Comm] ibank2.ru + Рутокен ЭЦП

[Dmitry Derjavin]

Пт, 07 апр 2017, 14:44, Evgeniy Korneechev:

> У кого-нибудь получилось запустить эту связку на Альте?
> ibank2 - и его старая java версия, и новая HTML5 не видят подключенный Рутокен ЭЦП

Обычно сайты и не должны видеть носитель, они должны видеть сертификат
на нём. Есть ли на этом токене ключевая пара и сертификат? Если да, то в
каком контейнере — не КриптоПро, случайно?

Установлен ли «BIFIT Signer»?

> на demobank.rutoken.ru c плагином от Рутокен - он прекрасно видится...

Опять же — видится сертификат или носитель?

-- 
~dd

Re: [Comm] ibank2.ru + Рутокен ЭЦП

[Evgeniy Korneechev]

>> У кого-нибудь получилось запустить эту связку на Альте?
>> ibank2 - и его старая java версия, и новая HTML5 не видят подключенный Рутокен
>> ЭЦП
> 
> Обычно сайты и не должны видеть носитель, они должны видеть сертификат
> на нём. Есть ли на этом токене ключевая пара и сертификат? Если да, то в
> каком контейнере — не КриптоПро, случайно?

Ключей и сертификатов не было - необходимо было зарегистрировать нового клиента.
Однако в списке аппаратных устройств пусто, поэтому это не удается, так как именно на отсутствие 
выбранного устройства и ругается.

Пробросил по RDP в Windows - и java, и html5 увидели устройство. И там же провел первичную генерацию.

> Установлен ли «BIFIT Signer»?

В ином случаем ресурс бы на ругался на его отсутствие.

>> на demobank.rutoken.ru c плагином от Рутокен - он прекрасно видится...
> 
> Опять же — видится сертификат или носитель?

Носитель, далее он пишет, что на нем нет подходящих сертификатов. 

> --
> ~dd
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

-- 
WBR, Korneechev Evgeniy
BaseALT/ALTLinux Team

Re: [Comm] ibank2.ru + Рутокен ЭЦП

[Sergey]

On Friday 07 April 2017, Evgeniy Korneechev wrote:

> У кого-нибудь получилось запустить эту связку на Альте?
> ibank2 - и его старая java версия, и новая HTML5 не видят подключенный Рутокен ЭЦП

Это вот не про похожее, часом ? 
https://www.altlinux.org/Bifit

-- 
С уважением, Сергей.

Re: [Comm] ibank2.ru + Рутокен ЭЦП

[Dmitry Derjavin]

Пн, 10 апр 2017, 17:04, Sergey:

>> У кого-нибудь получилось запустить эту связку на Альте?
>> ibank2 - и его старая java версия, и новая HTML5 не видят подключенный Рутокен ЭЦП
>
> Это вот не про похожее, часом ? 
> https://www.altlinux.org/Bifit

Ох, нет! Это очень старый текст, надо будет переписать. Спасибо, что напомнили!

-- 
~dd