Настройка клиент-серверного подписания электронных документов на машине с Linux

1. Проверить установлен ли КриптоПро на машине командой /opt/cprocsp/bin/amd64/certmgr -list
1. Если установлен, в консоли появится статус программы
   
2. Если не установлен, скопировать на машину и поставить:
   
• tar zxvf cryptopro_csp_5.0r2.tgz
  
• sudo ./linux-amd64_deb/install.sh
• sudo apt install ./linux-amd64_deb/cprocsp-cptools-gtk*
2. Скопировать сертификаты на машину: Минцифры и пользователя
3. Проверить от имени какого пользователя запущена служба 1С, для этого:
1.  проверить статус службы: systemctl status srv1cv8*
2. в секции Loaded проверить юнит-файл службы и просмотреть его содержимое
3. открыть юнит-файл: nano /etc/systemd/system/srv1cv83@.service и проверить пользователя и группу в секции [Service]
   
4. войти в консоль под пользователем от которого запущена служба 1С usr1cv8 о командой sudo su usr1cv8
5. поставить корневой сертификат Минцифры: /opt/cprocsp/bin/amd64/certmgr -install -store uroot -file min.cer
6. поставить ключи пользователя, если в формате pfx, то: /opt/cprocsp/bin/amd64/certmgr -install -pfx -pin <текущий_пинкод> -file <файл_ключей>.pfx
   список параметров для установки других типов ключей
7. убедиться в том, что сертификат установлен и цепочка работает: /opt/cprocsp/bin/amd64/certmgr -list
8. перезапустить службу 1С: systemctl restart srv1cv8*
9. Включить в 1С подписание на сервере