Функции головного удостоверяющего центра (УЦ) в соответствии с приказом Правительства РФ под номером 976 от 28.11.2011 г. в отношении удостоверяющих центров с аккредитацией выполняет Министерство связи и массовых коммуникаций РФ. Целью головного УЦ является создание и контролирование сертификатов электронной подписи (ЭЦП), выданных аккредитованными удостоверяющими центрами, а также проверка ключей ЭЦП. Скачать сертификат головного удостоверяющего центра для последующей установки нужно с официального портала (https://www.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/).
Способы установки сертификата
Пользователь может установить сертификат головного удостоверяющего центра автоматически или ручным способом. Автоматическая установка удобнее, но ручная позволяет проследить путь хранения сертификатов и позволит в дальнейшем находить, удалять или устанавливать нужные ключи ЭЦП.
Автоматическая установка
Для автоматической установки корневого сертификата необходимо скачать программу CertToTrust.exe (wiki.7405405.ru/images/CertToTrust.exe). После запуска программа самостоятельно установит все необходимые корневые сертификаты.
Ручная установка
При помощи пошаговой инструкции установить сертификат сможет любой пользователь ПК. Занимает это всего несколько минут.
После того как корневой сертификат скачан, по нему нужно дважды кликнуть левой кнопкой мышки.
В новом окне пользователь нажимает «Открыть».
Затем во вкладке «Общие» нажать «Установить».
В открывшемся мастере импорта нужно нажать «Далее».
Затем поставить галочку напротив строки «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».
В новом окне пользователь выбирает папку с доверенными корневыми центрами.
После этого в мастере импорта пользователь нажимает «Далее».
Еще один шаг — это нажатие кнопки «Готово».
В новом окне пользователь подтверждает свое действие.
На этом ручная установка завершается. В течение нескольких секунд будет проходить операция по установке, после чего появится соответствующее окно.
При помощи КриптоПро
Установить корневой сертификат можно и при помощи приложения КриптоПро. Для этого к USB-разъему нужно подключить носитель ключа электронной подписи, полученный в удостоверяющем центре.
Далее установка выполняется в несколько последовательных шагов.
Пользователь открывает КриптоПро.
Во вкладке «Сервис» нужно нажать «Посмотреть в контейнере».
Затем выбрать «Обзор».
В открывшемся окне пользователь выбирает ключевой контейнер.
Затем пользователь нажимает «Далее».
В новом окне пользователю нужно выбрать «Установить».
Если установка прошла без сбоев, то появится окно с подтверждением окончания установки.
Далее в окне с информацией необходимо нажать «Свойства».
Через вкладку «Путь сертификации» дважды нажать на первый сертификат в открывшемся списке. Обычно он содержит название УЦ, выдавшего ЭЦП и все реквизиты.
Далее пользователь переходит в окно с информацией и нажимает «Установить».
В открывшемся мастере импорта нужно нажать «Далее».
Затем выбрать строку «Поместить в следующее хранилище».
В новом окне пользователь выбирает папку с доверенными корневыми центрами.
Завершается установка последовательным нажатием «Далее» и «Готово».
При запросе об установке сертификата от удостоверяющего центра необходимо подтвердить свое действие нажатием «Да».
После успешного завершения установки система выдает подтверждение об импорте.
Установка сертификата головного УЦ является обязательной для всех пользователей электронной подписи. Без него невозможна проверка и подтверждение подлинности ЭЦП. Если сертификата нет на электронном носителе ключа ЭЦП, то для установки скачать его можно на официальном ресурсе. Сам процесс установки может происходить в автоматическом режиме при помощи специальной программы, через приложение КриптоПро или ручным способом. При выборе ручной установки важно поместить сертификат в правильное хранилище, иначе система не сможет найти его и в дальнейшем использование ЭЦП будет сопровождаться ошибками.