Для большего понимания сути вопроса вы можете ознакомиьтся со статьей "Использование российских криптографических алгоритмов в продуктах сообщества Mozilla" на нашем сайте.
Установке браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird предшествует установка программного токена LirCryptoki.
Лицензия для токена LirCryptoki действует до 30.09.2011 г.
Для установки токена LirCryptoki необходимо скачать архив для MS Windows или для Linux в рабочий каталог, распаковать и полученную папку LirCryptoki положить в директорию, на которую указывает переменная среды APPDATA в MS Windows или HOME в Linux.
Например, в Windows XP:
C:\Documents and Settings\имя-пользователя\Application Data,
а в Vista и Windows 7:
C:\Documents and Settings\имя-пользователя\AppData\Roaming.
Так как предоставляемый токен предназначен для демонстрационного использования, то он уже проинициализирован, и для доступа к нему установлен pin-код "01234567".
Для установки браузера Mozilla Firefox и почтового клиента Mozilla Thunderbird необходимо их скачать (архив Mozilla Firefox, архив Mozilla Thunderbird) в рабочую папку и распаковать.
Для запуска достаточно перейти в рабочую директорию, затем в соответствующий каталог (Mozilla Firefox или Mozilla Thunderbird) и запустить соответствующее приложение (firefox.exe или thunderbird.exe).
Для установки браузера Mozilla Firefox в Linux необходимо его скачать (архив Mozilla Firefox для Linux) в рабочую папку и распаковать. Mozilla Firefox для Linux устанавливается в папку /usr/local/lib/firefox-4.0.1.
Для установки почтового клиента Mozilla Thunderbird в Linux необходимо его скачать (архив Mozilla Thunderbird для Linux) в рабочую папку и распаковать. Mozilla Thunderbird для Linux устанавливается в папку /usr/local/lib/thunderbird-3.1.10.
После запуска программы необходимо подключить токен LirCryptoki. Библиотека доступа к токену lircryptoki2.dll (соответственно lircryptoki2.so для Linux) лежит в папке LirCryptoki (см.выше).
| |
| |
| |
После подключения токена все готово к использованию российской криптографии в браузере Mozilla Firefox и почтовом клиенте Mozilla Thunderbird.
Чтобы убедиться, что у вас все успешно работает, вы можете протестировать Mozilla Firefox, запросив анонимный доступ по https по адресу https://www.lissi.ru/test_ssl.php или по адресу https://cpca.cryptopro.ru/tls/tls-cli.asp
При этом у вас будет запрошен PIN-код для доступа токену LirCryptoki. Введите "01234567".
Для проверки работы https в авторизованном режиме необходимо получить пользовательский сертификат.
Для доступа по адресу https://www.lissi.ru:9443/test_ssl.php вы можете заказать и получить сертификат на тестовом УЦ ООО "ЛИССИ" или на сертифицированном УЦ "ЛИССИ УЦ".
К сожалению, некоторые удостоверяющие центры, например КриптоПРО УЦ, не принимают заявки на выдачу сертификата непосредственно от браузера Mozilla Firefox. О том, как решить эту проблему, вы можете прочитать на нашем сайте в разделе "Использование российских криптографических алгоритмов в продуктах сообщества Mozilla".
Для тестирования https в авторизованном режиме на тестовой странице КриптоПро вам достаточно скачать тестовый сертификат в формате PKCS12 и установить его в хранилище сертификатов браузера Mozilla Firefox. Пароль для доступа - 01234567.
После установки сертификата вы смело можете идти на тестовую страницу КриптоПро.
Процедура получения сертификатов для почтового клиента Mozilla Thunderbird аналогична.
Если вы хотите получить браузер Mozilla Firefox и почтового клиента Mozilla Thunderbird для другой платформы обращайтесь по адресу email: info@lissi.ru.
Для тестирования использования ЭЦП в браузере Mozilla Firefox можно использовать тестовую страницу create_ecp.html. Ее можно открывать как в браузере Internet Explorer, так и в браузере Mozilla Firefox. В зависимости от браузера для формирования ЭЦП идет вызов соответствующей функции CAPICOM (Internet Explorer) или XPCOM (Mozilla Firefox).
Напомним, что при использовании ЭЦП на базе российской криптографии при использовании браузера Internet Explorer в MS Windows должен быть установлен криптопровайдер LISSI-CSP или любой другой криптопровайдер, поддерживающий российскую криптографию.
 |  |
 |  |