При подключении токена JaCarta сертификат не виден в хранилище браузера.

ID статьи: 504
Последнее обновление: 16 Apr, 2025
ID статьи: 504
Последнее обновление: 16 Apr, 2025
Ревизия: 1
Просмотры: 12
Комментарии: 0

Версия ПО:  ОС Astra Linux, браузер Mozilla Firefox, Яндекс браузер.

Токены:  Любые

Проблема: 

При подключении токена к АРМу сертификат в хранилище браузера не виден. 

Причина:

Особенности работы токенов в ОС Linux.

Решение:

  • Mozilla Firefox: загрузить модуль libjcPKCS11-2.so в браузер.

  • Chromium и основанный на нём Яндекс.браузер: На примере Astra Linux:

    sudo apt-get install libnss3-tools

Закрыть Chromium и отключить токен от компьютера

           mkdir -p $HOME/.pki/nssdb
           modutil -add "JaCarta" -libfile /usr/lib/libjcPKCS11-2.so -dbdir sql:$HOME/.pki/nssdb -mechanisms FRIENDLY

Просмотреть добавленные PKCS11 модули возможно следующей командой:
Подключить токен к компьютеру

           modutil -dbdir sql:$HOME/.pki/nssdb -list

Если захотите удалить добавленный модуль, в команде нужно поменять -add на -delete:


          modutil -delete "JaCarta" -libfile /usr/lib/libjcPKCS11-2.so -dbdir sql:$HOME/.pki/nssdb -mechanisms FRIENDLY

Эта статья была:  
Сообщить об ошибке
ID статьи: 504
Последнее обновление: 16 Apr, 2025
Ревизия: 1
Просмотры: 12
Комментарии: 0
Теги