Инструкция для тех, кто уже выпустил электронную подпись, установил в реестр компьютера на Windows, а теперь хочет работать с ней на macOS. Давайте по шагам.
Шаг 1. Установить КриптоПро на мак
КриптоПро — это такая программа, которая поможет вашему маку работать с электронной подписью.
Пройдите по ссылке, зарегистрируйтесь и скайчайте сертифицированную версию 4.0 для macOS.
Откройте на маке Загрузки → двойным нажатием распакуйте скачанный архив macos-uni.tgz → откройте распакованную папку macos-uni.
В папке найдите файл с расширением dmg → кликните на него 2 раза. В новом окне нажмите правой кнопкой мыши на файл с расширением mpkg → Открыть.
В предупреждающем окне тоже «Открыть».
Если мак ругается на автора программы, попробуйте открыть файл с зажатым ctrl.
→ Продолжить → Продолжить → Принять → останавливаетесь на шаге «Тип установки». На нём важно поставить галочку в поле «CPR ORSA».
Продолжить → Установить → КриптоПро установлена.
Шаг 2. Перенести сертификат с Windows на мак
Например, если сертификат установлен в реестре на компьютере с Windows.
Сначала сертификат нужно оттуда «вытащить» в формате pfx.
Для этого на компьютере с Windows найдите приложение «Выполнить».
Зайдите в него и наберите в строке certmgr.msc → OK.
Личное → Сертификаты → Находите нужный сертификат Контура → Кликните по нему 2 раза. Чтобы выбрать правильный сертификат, можете ориентироваться на дату его действия.
В появившемся окне зайдите на вкладку Состав → Копировать в файл.
→ Да, экспортировать закрытый ключ → Далее.
А тут отметьте галочками поля «Включить по возможности все сертификаты в путь сертификации», «Экспортировать расширенные свойства» и «Включить конфиденциальность сертификата» → Далее.
Лучше придумать пароль, пусть даже несложный → Далее.
Пароль нужен для того, чтобы безопасно перенести сертификат с Windows на мак. Вы ведь будете это делать по почте или мессенджеру, а это не самые защищенные каналы.
Назовите свой сертификат любым именем на латинском → Далее.
Если система не просит никакого пароля — замечательно. Сохранить сертификат → Готово. Вам останется перенести его по почте или телеграму на мак, например, на рабочий стол.
А если выпадет окошко с вводом пароля, то придётся вспомнить пароль, который вы устанавливали на сам сертификат ещё при его выпуске. Это не тот пароль, который вы придумывали пару шагов назад — он понадобится позже.
На маке: откройте Finder → Программы → Утилиты → Терминал → Вставьте: /opt/cprocsp/bin/certmgr -install -pfx -file путь до pfx -pin пароль от pfx
Но перед этим в местах, выделенных жирным, вставьте нужное.
Путь до pfx получается хитро — нажмите на ваш сертификат правой кнопкой → зажмите cntrl и alt одновременно → в выпадающем меню появится команда «Скопировать путь до…». Она вам и нужна, нажимайте.
Пароль — тот, что вы устанавливали пару шагов назад на Windows.
Если всё хорошо, то на экране терминала появится: «certificates imported successfully».
Шаг 3. Установить расширение в браузер
Работать с электронной подписью в Эльбе можно только в Сhrome, Opera или Firefox. Но перед этим нужно установить расширение и Плагин по ссылке.
После этого зайдите в Эльбу → Реквизиты → Электронная подпись для отправки отчётности → Выбрать действующий сертификат → всё должно найтись и заработать 🤞🏻