Коллеги, привет! В медицинских учреждениях всё чаще встаёт вопрос использования усиленной квалифицированной электронной подписи (УКЭП) на рабочих станциях под управлением отечественных операционных систем. ОС Astra Linux (особенно версии Common Edition или специальные сборки для госсектора) — один из основных кандидатов на замену Windows.
Ключевой компонент для работы с ЭЦП — это криптопровайдер КриптоПро CSP. Без него не заработает ни подписание документов, ни портал госуслуг, ни многие медицинские информационные системы (МИС) в режиме защищённого соединения.
В этой инструкции я подробно, с картинками, покажу, как скачать, установить и запустить КриптоПро CSP на Astra Linux.
Важно: Все действия выполняются от имени пользователя
rootили черезsudo. Если вы работаете под обычным пользователем, перед командами добавляйтеsudo.
Шаг 1. Скачиваем дистрибутив
- Открываем официальный сайт КриптоПро: https://www.cryptopro.ru/products/csp
- Нажимаем большую кнопку «Скачать КриптоПро CSP» (Рисунок 1).
- Откроется форма для заполнения. Для получения пробной версии (на 90 дней) нужно указать:
- ФИО
- Организацию (можно написать, например, «Тестирование»)
- Самый важный момент: Внизу формы нажмите на ссылку «Выбрать другой вариант».
- В списке вариантов отметьте «Linux x64 DEB» (так как Astra Linux основана на Debian и использует пакеты
.deb). - Нажмите кнопку «Скачать для Linux DEB». Дождитесь загрузки файла (обычно это архив с именем вроде
cprocsp-*.tar.gz).
Шаг 2. Подготовка системы
Перед установкой любого серьёзного ПО рекомендуется обновить операционную систему. Открываем терминал и выполняем:
apt update apt dist-upgrade
- Первая команда обновляет списки пакетов.
- Вторая — скачивает и устанавливает актуальные версии установленных программ.
Шаг 3. Установка КриптоПро
- Разархивируйте скачанный дистрибутив. Обычно это можно сделать через графический менеджер архивов или командой в терминале (замените
cprocsp-*.tar.gzна имя вашего файла):
tar -xzf cprocsp-*.tar.gz - Перейдите в распакованную папку:
cd cprocsp-* - Дайте права на выполнение графическому установщику и запустите его:
chmod +x install_gui.sh sh ./install_gui.sh
После этого откроется графическое окно установщика. Дальше — просто следуем шагам.
Шаг 3.1. Экран приветствия
Нажимаем «Next» (Рисунок 3).
Шаг 3.2. Выбор компонентов
Здесь нужно выбрать, какие модули устанавливать. Для типовой рабочей станции отметьте галочками:
lsb-cprocsp-kc1(базовые криптобиблиотеки)rdr(драйверы для работы с носителями: токенами, смарт-картами)cprocsp-cptools-gtk(графические утилиты управления)
Остальное можно оставить по умолчанию. Нажимаем «Next» (Рисунок 4).
Шаг 3.3. Подтверждение установки
Проверяем список того, что будет установлено, и нажимаем «Install» (Рисунок 5).
Шаг 3.4. Завершение установки
Ждём, пока индикатор выполнения дойдёт до конца, и нажимаем «OK» (Рисунок 6).
Шаг 3.5. Лицензионный ключ
Установщик предложит ввести ключ лицензии. Так как у нас пробная версия, выбираем «Later» (ввести ключ можно будет потом) (Рисунок 7).
Шаг 3.6. Выход
Нажимаем «Exit» (Рисунок 8). Установка завершена.
Шаг 4. Запуск и проверка
Запустить графическую утилиту управления КриптоПро можно двумя способами:
- Через терминал (от любого пользователя):
/opt/cprocsp/bin/amd64/cptools - Через меню приложений Astra Linux:
- Нажмите «Меню» (пуск).
- Найдите раздел «Утилиты».
- Выберите «Инструменты КриптоПро».
Если вы всё сделали правильно, откроется главное окно программы (Рисунок 9). Здесь можно управлять сертификатами, контейнерами закрытых ключей, настраивать носители и просматривать информацию о лицензии.
Мы установили КриптоПро CSP на Astra Linux. Это база, на которую потом можно будет устанавливать сертификаты, настраивать взаимодействие с порталами и МИС.
Дальнейшие шаги обычно такие:
- Установка лицензии (если есть приобретённый ключ).
- Подключение токена (RuToken, JaCarta) и установка драйверов для него.
- Установка корневых сертификатов удостоверяющих центров.
- Настройка браузера для работы с ЭЦП на госпорталах.