Запуск библиотек CryptoPro NetCore из под Linux (Docker)

[ComradeSwarog]

Приветствую
Как запустить библиотеки CryptoPro NetCore из под Linux, как это правильно сделать в частности из под Docker?
CryptoPro.Security.Cryptography v2024.4.17
CryptoPro.Net.Security v2024.4.17
CryptoPro.Security.Cryptography.Xml v2024.4.17

Я пробую запустить CryptoPro библиотеки из окружения mcr.microsoft.com/dotnet/aspnet:8.0 - это microsoft docker image основанный на Debian

Я в свою очередь установил в контейнере CryptoPro CSP
COPY ["cryptopack/linux-amd64_deb.tgz", "/app/cryptopack/linux-amd64_deb.tgz"]
RUN cd /app/cryptopack && tar -zxf linux-amd64_deb.tgz && cd linux-amd64_deb && ./install.sh && rm /app/cryptopack -rf
Прописал в ENV PATH="${PATH}:/opt/cprocsp/bin/amd64:/opt/cprocsp/sbin/amd64"

Во время старта приложения запускаю команды для регистрации CSP (Временная лицензия 90 дней)
cpconfig -license -set XXXX-XXXX-XXXX-XXXX-XXXX
cpconfig -license -view

Данные команды отрабатывают
Но когда начинаю создавать целевой класс CpX509Certificate2 - приложение крошится минуя catch => нету логов ошибки ((

`
byte[] raw = File.ReadAllBytes(SignatureCertificatePath);
Console.WriteLine($"File.ReadAllBytes(SignatureCertificatePath) {raw.Length}");
Console.WriteLine($"new CpX509Certificate {SignatureCertificatePassword}");

try
{
    var сert = new CpX509Certificate2(raw, SignatureCertificatePassword, X509KeyStorageFlags.EphemeralKeySet);
    return сert;
}
catch (Exception e)
{
    Console.WriteLine(e);
    throw;
}

`
(загружаю гос сертификат сделанный по 1.2.643.7.1.1.3.2 ГОСТ Р 34.11-2012/34.10-2012 256 бит для подписи XML - soap запросов)

Что ещё требуется для запуска библиотек CryptoPro NetCore в окружении Linux - мб какая то ENV переменная или ??

В windows окружении CryptoPro библиотеки для NetCore отрабатывают штатно - подхватывается зависимость от CryptoPro CSP и все сущности и классы работают без ошибок, загрузка сертификатов из файла .pfx подпись и тд.

(Создал аналогичную заявку на официальном сайте CryptoPro ID Обращения #120050)

[Fasjeit]

Добрый день.

Проверьте пожалуйста syslog (/var/log/syslog) в контейнере на наличие ошибок от csp.

В зависимости от используемого образа, возможно, необходимо явно установить rsyslog при сборке образа следующей командой, или аналогичной ей для вашей системы:

RUN apt-get -y install rsyslog

[Fasjeit]

На какой ОС запускается докер? Без докера (запуск непосредственно на целевой машине) указанный код не пробовали запускать?

[Fasjeit]

И напишите пожалуйста версию CSP.

[ComradeSwarog]

Запускаю Docker в Ubuntu 20.04 LTS (GNU/Linux 5.15.146.1-microsoft-standard-WSL2 x86_64) - из подсистемы ядра Linux для windows WSL2

Сам снимок mcr.microsoft.com/dotnet/aspnet:8.0 основан на базовом снимке Debian 12

Информация пакета CSP - linux-amd64_deb
[information]
version=5.0.11455
id=751672
CSP=195603
branch=branches/CSP_5_0r0
tools=2867

[Fasjeit]

Установите актуальную версию CSP, как указано в документации. На текущий момент это 5.0 R3 (5.0.12999)
После чего попробуйте запустить вне докера.

[ComradeSwarog]

Так ошибка похоже на ту, что я нашел в другом проекте в теме
CryptoPro/DotnetCoreSampleProject#4

Как вы ранее писали
"Попробуйте поставить более свежую версию CSP. Как я указывал выше, нужна версия не менее 5.0.11823.
Для тестов на своей машине можно взять пакет установки csp из папки cspTools проекта corefx."

Попробую найти версию выше, но с сайта пакет для Debian дал 5.0.11455

[yodasad]

Для Linux

[ComradeSwarog]

Угу все взлетело на КриптоПро CSP 5.0 R2
Спасибо за помощь
Но, есть тогда небольшое пожелание для будущих пользователей Libcore - мб добавить предварительную проверку версии CSP, чтобы показывался нормальный stacktrace с описанием ошибки, а не ловить CSP стек в syslog ?)

[LebedevaNA]

Добрый день.
Столкнулась с такой же проблемой.
grpc сервис с библиотеками libCore вот так:

<PackageReference Include="LibCore.Linux" Version="2024.1.10.1" Condition="$([MSBuild]::IsOsPlatform('Linux'))" />
<PackageReference Include="LibCore.Windows" Version="2024.1.10.1" Condition="$([MSBuild]::IsOsPlatform('Windows'))"/>

развернут в докер контейнере на debian 11.

Там же установлены последняя версия CSP - 5.0.13000 , сертификаты, контейнеры.

Вот так получаю сертификат

using var store = new CpX509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
_logger.LogDebug("Store is open");

var certificates =
store.Certificates.Find(X509FindType.FindBySerialNumber, _esiaOptions.CertSerialNumber, false);

На строке store.Certificates.Find , контейнер с приложением просто выключается, никаких логов нет.
посмотрела syslog - тоже пусто.
Подскажите пожалуйста, в чем может быть проблема?

[Fasjeit]

Добрый день. Попробуйте последний релиз (2024.6.17) + запустить проект вне докера.

[LebedevaNA]

На новой версии пакетов работает. Спасибо!