LINUX.ORG.RU
ФорумAdmin

посоветуйте софт для ЭЦП и УЦ для участия в торгах по банкротству

 , ,


4

4

Нужна наиболее универсальная схема организации рабочего места,

чтобы без геморроя (в виде пачки виртуалок) мочь подать заявку на участие на самом большом количестве площадок

Например, там ещё жив Internet Explorer 8 ещё жив.

Виртуалки не нужны.
Приобретайте лицензию пожизненную для КриптоПро CSP 5.0.

Для настройки CSP 5.0 нужно пройтись буквально по двум гайдам. Все ссылки на гайды есть в треде https://www.cryptopro.ru/forum2/default.aspx?g=posts&t=21802. Там много ссылок, но разобраться можно. В целом, всё делается очень просто, особенно со второго раза. В первый раз могут возникнуть сложности.

Не забудьте предварительно сделать так, этого нет ни в одном гайде:

sudo dnf install lsb newt -y

Также, единственный работающий браузер для торгов, – это https://cryptopro.ru/products/chromium-gost.

SerW
()
Последнее исправление: SerW (всего исправлений: 1)

Настраивал частично по этому гайду: https://habr.com/ru/articles/706474/

Систему установил в контейнер systemd-nspawn, т.к. софт КриптоПро есть только в формате RPM и DEB (причём без указания для каких именно дистрибутивов, но deb на Debian вроде встали).

Ключ определился и видится, но использовать для подписи пока не использовал, не было необходимости. Думается, что должен заработать, раз софт его видит.

emorozov
()

По сути вопрос в том

  1. где взять самую дешёвую подпись.
  2. как настроить её использование на максимальном количестве ЭТП

https://i.imgur.com/Dar1qDX.png

Я не очень понимаю почему для подписи в диадоке достаточно ЭЦП от Контура за 1000 руб., (и туда же входит лицензия на КриптоПро),

а для торгов на какой-нибудь ЭТП типа МЭТС https://m-ets.ru/ или ООО «Центр Реализации» https://bankrupt.centerr.ru/ или АО «Новые информационные сервисы» http://nistp.ru/

нужен комплект стоимостью под 8 тыс./год

Ведь подписей всего несколько видов (в принципе), а в том, чтобы файл сохранить в текстовом виде, добавить туда открытый ключ очередной площадки никакой особой магии нет.

Я могу нагуглить инструкцию к openssl но свою подпись-то мне никто поисследовать не даст!

А что гуглить в данной ситуации - не могу придумать

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от Ilya-S-Zharskiy

В октябре что ли оформлял в контуре, сама подпись для участия на торгах 6тыс, все остальное ненужное. Посмотрел, сейчас 6.9к, ну может есть где дешевле.

Просто есть засада, что всякие фабрикант и другие площадки свой «след» требуют, но таких немного

One ★★★★★
()

Пока нашёл 2 УЦ, которые делают УКЭП физлицу за 960 и 1000 руб:

  1. e-Notary и
  2. УЦ АО «ЕЭТП - Росэлторг Единая электронная торговая площадка roseltorg

Посмотрю кто из них адекватнее, постучусь в ТП и можно покупать. Вроде они аккредитованы по новой схеме.

Дальше вопрос в Криптопровайдере:

а) КриптоПро- почти монополист например, бесплатно раздавался на сайте ФНС всем получателям квалифицированной подписи:

В соответствии с приказом от 25.04.2022 № ЕД-7-24/343@ эксперимент по безвозмездному предоставлению пользователям Удостоверяющего центра ФНС России программного обеспечения для работы с электронной подписью завершен 28 октября 2022 года.

б) ViPNet CSP

в) Signal-COM CSP SC Signature CSP Message-PRO разработки компании «Сигнал-КОМ»

г) Валидата CSP Заодно нагуглил форум про ключи, принадлежащий компании Валидата и содержащий сочетание символов x509 в адресе.

д) КриптоАРМ компании ООО «Цифровые технологии» (продукты Trusted)

е) LISSI-CSP (LirSSL) производителя ЛИССИ (Лаборатория испытаний средств и систем информатизации) у ЛИССИ (они из Королёва) интересный сайт: с утилитами и статьями, например, в разделе Продукты / Импортозамещение - операционные системы

  • некоторые из криптопровайдеров перечислены в Раздел «ПО для работы с ЭЦП» Рубрикатора АРПП.

Встречал ещё упоминание некой JaCarta, но гуглить поленился,

зато узнал что такое МЧД - машиночитаемая доверенность.

Забавный факт: на сайте компании ООО «Новые Интернет Технологии» (является официальным представителем УЦ СКБ Контур) обнаружил 30 (ТРИДЦАТЬ) вариантов (отличающихся по цене) электронных подписей: от 1250 до 15990 руб.

Ilya-S-Zharskiy
() автор топика
Последнее исправление: Ilya-S-Zharskiy (всего исправлений: 2)
Ответ на: комментарий от One

всякие фабрикант и другие площадки свой «след» требуют

так если я правильно понимаю - этот «след» добавляется или копипастой (плюс две операции экспорта в нужный формат и обратно)

или одной командой в консоли?

Вот бы научил кто-нибудь этой «магии»!

Ilya-S-Zharskiy
() автор топика

На сайте одного из удостоверяющих центров нашёл как называется этот «след»: OID

Большинство площадок, на которых проходят торги банкротов, запрашивает электронную подпись с дополнительным расширением. Так что, если вы получаете электронную подпись именно для этих целей, внимательно проверьте, какой OID вам понадобится.

Заодно они продают ЭЦП для торгов со встроенными OID-ами 200 (ДВУХСОТ) коммерческих площадок (ЭТП) + лицензию на криптопровайдер всего за 3000 руб.

Это по божески по сравнению с остальными.

Ilya-S-Zharskiy
() автор топика

ООО ЦБУ Удостоверяющий центр | СЭД «Курьер» Общество с ограниченной ответственностью «Центр Бухгалтерских услуг» (ИНН 2315096691, ОГРН 1022302380319)

тоже продаёт серт физлица за 1000 руб., про OID-ы ничего не указано

так что при покупке двух и более можно попробовать извлечь (если носитель/криптоконтейнер позволяет, а то в токенах бывает «неизвлекаемый» сертификат) и сравнить сертификаты разных УЦ друг с другом, а потом попробовать самому добавить OID из одного в другой

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от Ilya-S-Zharskiy

ё) Приобретается вместе с Лицензией на использование ПК «Litoria Desktop», стандартный модуль управления сертификатами, сроком действия один год - ещё один криптопровайдер? ООО «УЦ ГИС» Общество с ограниченной ответственностью «ГАЗИНФОРМСЕРВИС» (ИНН 7838017968, ОГРН 1047833006099)

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от SerW

Также, единственный работающий браузер для торгов, – это https://cryptopro.ru/products/chromium-gost.

есть расширение для ФурриФокса

https://www.cryptopro.ru/sites/default/files/products/cades/extensions/firefox_cryptopro_extension_latest.xpi

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от Ilya-S-Zharskiy

Дальше вопрос в Криптопровайдере

Винда + КриптоПРО с ключем из интернета, 100% бесплатно и сэкономишь кучу времени и нервов. Если времени девать некуда и интересно повозиться с консолью то линукс вместо винды. Про все остальное сразу забудь, в РФ только КриптоПРО без вариантов. Учитывая вышеизложенное не понимаю в чем именно вопрос, это как раз тот случай когда вопроса быть просто не может за неимением альтернатив. Из браузеров - Яндекс или ChromiumGOST, опять же без вариантов потому что ГОСТ-шифрование. Остальные твои вопросы я не понял, где дешевле купить ЭЦП невозможно сказать не зная локацию, возможно опять таки вариантов немного и вопрос не имеет смысла.

mbivanyuk ★★★★★
()
Последнее исправление: mbivanyuk (всего исправлений: 1)
Ответ на: комментарий от mbivanyuk

Из браузеров - Яндекс или ChromiumGOST, опять же без вариантов потому что ГОСТ-шифрование

Ну, не факт. Часто КриптоПро-шного CadesPlugin хватает. У него расширения и под FF и под все Chromium-based нормально работает.

SkyMaverick ★★★★★
()
Ответ на: комментарий от mbivanyuk

Остальные твои вопросы я не понял

Я хочу понять что происходит с технической (программной) точки зрения:

Я сделал ЭЦП в тензоре за 3200, 2000 подпись и 1200 крипто про на год. Записал на рутокен ЭЦП 3.0, который стоил 2300. Итого 5500 руб. Пробую регистрироваться. На некоторых площадках подпись проверку не проходит, написал на одну, жду ответа. МЭТС, лот онлайн и Сбер АСТ уже ответили, через один день, всё вроде работает, зарегистрировали -

вот что мне чел пишет

https://i.imgur.com/Xu1sYtJ.png

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от Ilya-S-Zharskiy

Цена ЭЦП будет зависеть от тех ЭТП которые тебе нужны, выше же поясняли вроде. При выпуске ЭЦП перечислишь им ЭТП которые тебе нужны и они тебе посчитают цену. Соответственно в зависимости от перечня ЭТП попросят за подпись примерно от 1000 (даже от 700, это обычная универсальная, подойдет почти для всех ЭТП но есть исключения) до примерно 5500. Т.е. не зная перечня ЭТП сказать дорого или нет 2000 невозможно. Это может быть за самую обычную, и тогда это дорого или за все дополнительные ЭТП и тогда это может быть очень дешево. Поэтому цифра 2000 вообще не говорит ни о чем. За КриптоПРО легко можно не платить при желании. Рутокен вообще даром не нужен, скажи чтоб просто на флэшку скинули, не хотят на флэшку - пошли их лесом и иди к другим. Вся ЭЦП - это 6 файлов с расширением .key которые без проблем копируются или даже пересылаются по почте.

mbivanyuk ★★★★★
()
Последнее исправление: mbivanyuk (всего исправлений: 1)
Ответ на: комментарий от mbivanyuk

Я почему-то уверен, что это всё разводка и «насчитать» могут хоть 200 тыс. за подпись.

Почему «Фабрикант» у всех платный - ХЗ, возможно они друг друга подогревают процентами, но уверен, что это незаконно.

Площадок у меня пока с десяток, но, возможно, будет больше.

Сейчас это буквально перечисленные выше, плюс:

  1. uTender http://utender.ru/ ООО «ЮТендер» Ростов-на-Дону

  2. АО «Сбербанк-АСТ» http://utp.sberbank-ast.ru/Bankruptcy/

  3. ОТП http://utpl.ru Акционерное Общество «Объединенная Торговая Площадка»

  4. ЭТП «Профит» http://www.etp-profit.ru Общество с ограниченной ответственностью «Перспектива» Н.Новгород

  5. ОАО «Российский аукционный дом», https://lot-online.ru/ Санкт-Петербург

Ilya-S-Zharskiy
() автор топика
Последнее исправление: Ilya-S-Zharskiy (всего исправлений: 1)
Ответ на: комментарий от Ilya-S-Zharskiy

где взять самую дешёвую подпись.

сорри, я не настоящий сварщик, но разве налоговая не может сделать КЭП бесплатно? Покупаешь токен, приносишь им вместе с заявой, и все.

Lrrr ★★★★★
()
Ответ на: комментарий от Lrrr

разве налоговая не может сделать КЭП бесплатно?

может, но только для ИП и ООО

а если юрлицо участвует в торгах и что-либо приобретает - новое имущество нужно отражать в отчётности, оформлять (ставить на баланс), платить налоги после продажи и т.д.

Ilya-S-Zharskiy
() автор топика
Ответ на: комментарий от Ilya-S-Zharskiy

Прикольно конечно, но тут она ссзб. И фраза «развели» кмк тут неуместна, скорее предложили ещё что-то, а она не вникая тупо купила.

anc ★★★★★
()