ALT Linux Bugzilla – #55933

Версия:
papers 48.5-alt1

Системы:
Alt Education 11.0 KDE x86-64 (обновлено до Sisyphus)
Alt Education 11.0 XFCE x86-64 (обновлено до Sisyphus)
Alt Workstation 11.1 x86-64 (обновлено до Sisyphus)
Alt Workstation K 11.1 x86-64 (обновлено до Sisyphus)

Шаги воспроизведения:
1. Создать сертификат, примеры создания сертификатов можно увидеть тут https://www.altlinux.org/%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D1%81%D0%B0%D0%BC%D0%BE%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2
Выпущенный сертификат добавить в базу nssdb (пример исходя из названий сертификатов в инструкции по ссылке):
$ certutil -A -n 'Test CA' -t 'CT,C,C' -a -d /etc/pki/nssdb/ -i ./rootCA.pem
2. Установить пакеты:"# apt-get install papers cups-pdf"
3. Открыть приложение "Документы": Пуск-->Офис-->Документы, либо ввести в консоль "papers"
4. Открыть любой *.pdf документ --> три точки в правом верхнем углу --> Sign Digitaly\Цифровая подпись...

Ожидаемый результат: приложение обнаружит сертификат 

Реальный результат: появляется окно "Требуется сертификат" с пояснением "Для подписания этого документа требуется сертификат", несмотря на наличие действующего сертификата в базе nss

Дополнительная информация:
В документации нет информации данном функционале, о чем также говорят в апстриме: https://gitlab.gnome.org/GNOME/papers/-/issues/271
Разработчик отвечает, что papers должен распознавать сертификаты NSS: https://gitlab.gnome.org/GNOME/papers/-/issues/271#note_2259710
Однако сертификат из nssdb не применяется. Аналогично инициатор пишет, что его сертификат не принят, хотя есть в базе: https://gitlab.gnome.org/GNOME/papers/-/issues/271#note_2260035

Аналогично были испробованы варианты генерации сертификатов в связке с ключами на токене и создание сертификатов и подписи через Крипто Про. Во всех случаях сертификат не обнаруживается.

Воспроизводится в p11