- Что такое корневые сертификаты, списки отозванных и зачем они нужны?
- Если вы отказались установить сертификат, можете запустить установку заново и согласиться на этом шаге
- Если вы согласились на установку сертификата, но появляется ошибка, сначала разрешите доступ к хранилищу
- Когда вы разрешили доступ к хранилищу, установите корневой сертификат
- Какие корневые сертификаты нужны для работы с сертификатами УЦ «Такском»?
- Где скачать корневые сертификаты?
- Как установить корневые сертификаты и списки отозванных?
- Как проверить, установлены ли корневые сертификаты?
- Программное обеспечение
Что такое корневые сертификаты, списки отозванных и зачем они нужны?
Корневой сертификат (CA) — это файл, в котором указана информация об удостоверяющем центре. Для корректной работы личного сертификата необходимо установить корневые сертификаты (а именно «промежуточный», выданный Удостоверяющему центру, и «головной корневой» сертификаты, называемые «цепочкой доверия») Удостоверяющего центра, который выпустил данный сертификат.
Списки отозванных сертификатов (CRL)– список аннулированных сертификатов.
Корневые сертификаты и списки отозванных необходимы для проверки информации о действительности и подлинности электронной подписи пользователя.
Ошибка могла возникнуть в таких случаях:
Если вы отказались установить сертификат, можете запустить установку заново и согласиться на этом шаге
Если вы согласились на установку сертификата, но появляется ошибка, сначала разрешите доступ к хранилищу
Потребуются права администратора.
Когда вы разрешили доступ к хранилищу, установите корневой сертификат
Администратор устанавливает сертификат вручную для всех пользователей домена.
Инструкция по установке для администраторов.
Помогла ли статья решить вопрос?
Благодарим за отзыв!
Спасибо, что сообщили нам!
Какие корневые сертификаты нужны для работы с сертификатами УЦ «Такском»?
Для работы с сертификатами УЦ ООО «Такском» необходимо установить следующие корневые и промежуточные сертификаты:
Для сертификатов, выпущенных по ГОСТу Р 34.10-2012 (кроме сертификатов «Биржа СПбМТСБ» и «Неквалифицированная ЭП»)
Необходимы все сертификаты из списка ниже:
Для сертификатов, выпущенных по ГОСТу Р 34.10-2001 (кроме сертификатов «Биржа СПбМТСБ» и «Неквалифицированная ЭП»)
Необходимы оба сертификата из списка ниже:
Для сертификатов «Биржа СПбМТСБ» и «Неквалифицированная ЭП»
Чтобы проверить ГОСТ сертификата, необходимо:
Где скачать корневые сертификаты?
Корневые сертификаты зависят от Удостоверяющего центра, выдавшего сертификат. Посмотреть, кем выдан сертификат, можно в открытой части сертификата (файл с расширением .cer). Информация указана в поле «Кем выдан» на вкладке «Общие».
Если сертификат выдан УЦ:
Как установить корневые сертификаты и списки отозванных?
Для установки списка отозванных сертификатов воспользуйтесь инструкцией по установке списка отозванных сертификатов.
Установить корневые сертификаты можно несколькими способами:
Способ 1 (автоматически)
Откройте «Мастер настройки рабочего места», нажмите «Настроить» и следуйте подсказкам системы. Инструкция по работе с «Мастером настройки».
Способ 2 (ручная установка)
Важно при установке сертификата обязательно выбирать только соответствующую папку:
Как проверить, установлены ли корневые сертификаты?
Необходимо открыть сертификат (файл с расширением .cer) и перейти на вкладку «Путь сертификации».
Пример корректно установленной цепочки доверия
Если «цепочка доверия» установлена некорректно, на каком-либо сертификате или на самой цепочке могут быть красные «крестики» (пример на скриншоте ниже).
Пример некорректно установленной цепочки доверия
Программное обеспечение
Из чего состоит электронная подпись
Виды электронной подписи
Возможность использования электронной подписи
Нормативно-правовое поле использования электронной подписи
Область применения электронной подписи
Получить электронную подпись