Bug 55933 - Приложение не видит действующий сертификат для цифровой подписи
Summary: Приложение не видит действующий сертификат для цифровой подписи
Status: CLOSED DUPLICATE of bug 55934
Alias: None
Product: Sisyphus
Classification: Development
Component: papers (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Anton Zhukharev
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-09-10 15:03 MSK by Можаева Марина Евгеньевна
Modified: 2025-09-11 10:09 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Можаева Марина Евгеньевна 2025-09-10 15:03:23 MSK
Версия:
papers 48.5-alt1

Системы:
Alt Education 11.0 KDE x86-64 (обновлено до Sisyphus)
Alt Education 11.0 XFCE x86-64 (обновлено до Sisyphus)
Alt Workstation 11.1 x86-64 (обновлено до Sisyphus)
Alt Workstation K 11.1 x86-64 (обновлено до Sisyphus)

Шаги воспроизведения:
1. Создать сертификат, примеры создания сертификатов можно увидеть тут https://www.altlinux.org/%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_%D1%81%D0%B0%D0%BC%D0%BE%D0%BF%D0%BE%D0%B4%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2
Выпущенный сертификат добавить в базу nssdb (пример исходя из названий сертификатов в инструкции по ссылке):
$ certutil -A -n 'Test CA' -t 'CT,C,C' -a -d /etc/pki/nssdb/ -i ./rootCA.pem
2. Установить пакеты:"# apt-get install papers cups-pdf"
3. Открыть приложение "Документы": Пуск-->Офис-->Документы, либо ввести в консоль "papers"
4. Открыть любой *.pdf документ --> три точки в правом верхнем углу --> Sign Digitaly\Цифровая подпись...

Ожидаемый результат: приложение обнаружит сертификат 

Реальный результат: появляется окно "Требуется сертификат" с пояснением "Для подписания этого документа требуется сертификат", несмотря на наличие действующего сертификата в базе nss

Дополнительная информация:
В документации нет информации данном функционале, о чем также говорят в апстриме: https://gitlab.gnome.org/GNOME/papers/-/issues/271
Разработчик отвечает, что papers должен распознавать сертификаты NSS: https://gitlab.gnome.org/GNOME/papers/-/issues/271#note_2259710
Однако сертификат из nssdb не применяется. Аналогично инициатор пишет, что его сертификат не принят, хотя есть в базе: https://gitlab.gnome.org/GNOME/papers/-/issues/271#note_2260035

Аналогично были испробованы варианты генерации сертификатов в связке с ключами на токене и создание сертификатов и подписи через Крипто Про. Во всех случаях сертификат не обнаруживается.

Воспроизводится в p11
Comment 1 Можаева Марина Евгеньевна 2025-09-10 15:19:27 MSK

*** This bug has been marked as a duplicate of bug 55934 ***