Что такое сертификат головного удостоверяющего центра и как его установить

Функции головного удостоверяющего центра (УЦ) в соответствии с приказом Правительства РФ под номером 976 от 28.11.2011 г. в отношении удостоверяющих центров с аккредитацией выполняет Министерство связи и массовых коммуникаций РФ. Целью головного УЦ является создание и контролирование сертификатов электронной подписи (ЭЦП), выданных аккредитованными удостоверяющими центрами, а также проверка ключей ЭЦП. Скачать сертификат головного удостоверяющего центра для последующей установки нужно с официального портала (https://www.roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/).

Способы установки сертификата

Пользователь может установить сертификат головного удостоверяющего центра автоматически или ручным способом. Автоматическая установка удобнее, но ручная позволяет проследить путь хранения сертификатов и позволит в дальнейшем находить, удалять или устанавливать нужные ключи ЭЦП.

Головной удостоверяющий центр

Автоматическая установка

Для автоматической установки корневого сертификата необходимо скачать программу CertToTrust.exe  (wiki.7405405.ru/images/CertToTrust.exe). После запуска программа самостоятельно установит все необходимые корневые сертификаты.

Ручная установка

При помощи пошаговой инструкции установить сертификат сможет любой пользователь ПК. Занимает это всего несколько минут.

После того как корневой сертификат скачан, по нему нужно дважды кликнуть левой кнопкой мышки.

Начало установки Сертификата ГУЦ

В новом окне пользователь нажимает «Открыть».

Открыть файл Сертификата

Затем во вкладке «Общие» нажать «Установить».

Установить Сетификат ГУЦ

В открывшемся мастере импорта нужно нажать «Далее».

Мастер импорта Сертификатов

Затем поставить галочку напротив строки «Поместить все сертификаты в следующее хранилище» и нажать «Обзор».

обзор Сертификатов ГУЦ

В новом окне пользователь выбирает папку с доверенными корневыми центрами.

Корневые Сертификаты

После этого в мастере импорта пользователь нажимает «Далее».

Перенос корневых Сертификатов

Еще один шаг — это нажатие кнопки «Готово».

Импорт Сертификата ГУЦ

В новом окне пользователь подтверждает свое действие.

Завершение установки Сертификата ГУЦ

На этом ручная установка завершается. В течение нескольких секунд будет проходить операция по установке, после чего появится соответствующее окно.

Сертификат установлен

При помощи КриптоПро

Установить корневой сертификат можно и при помощи приложения КриптоПро. Для этого к USB-разъему нужно подключить носитель ключа электронной подписи, полученный в удостоверяющем центре.

Далее установка выполняется в несколько последовательных шагов.

Пользователь открывает КриптоПро.

Открытие КриптоПро

Во вкладке «Сервис» нужно нажать «Посмотреть в контейнере».

поиск Сертификата

Затем выбрать «Обзор».

Обзор Сертификатов

В открывшемся окне пользователь выбирает ключевой контейнер.

Выбор контейнера

Затем пользователь нажимает «Далее».

Выбор Сертификата

В новом окне пользователю нужно выбрать «Установить».

Установка Сертификата

Если установка прошла без сбоев, то появится окно с подтверждением окончания установки.

Сертификат установлен

Далее в окне с информацией необходимо нажать «Свойства».

Открытие Сертификата

Через вкладку «Путь сертификации» дважды нажать на первый сертификат в открывшемся списке. Обычно он содержит название УЦ, выдавшего ЭЦП и все реквизиты.

Реквизиты ГУЦ

Далее пользователь переходит в окно с информацией и нажимает «Установить».

Установка ГУЦ

В открывшемся мастере импорта нужно нажать «Далее».

Мастер импорта

Затем выбрать строку «Поместить в следующее хранилище».

Выбор хранилища

В новом окне пользователь выбирает папку с доверенными корневыми центрами.

Выбор центра

Завершается установка последовательным нажатием «Далее» и «Готово».

Окончание импорта

При запросе об установке сертификата от удостоверяющего центра необходимо подтвердить свое действие нажатием «Да».

Установка Сертификата

После успешного завершения установки система выдает подтверждение об импорте.

Сертификат установлен

Установка сертификата головного УЦ является обязательной для всех пользователей электронной подписи. Без него невозможна проверка и подтверждение подлинности ЭЦП. Если сертификата нет на электронном носителе ключа ЭЦП, то для установки скачать его можно на официальном ресурсе. Сам процесс установки может происходить в автоматическом режиме при помощи специальной программы, через приложение КриптоПро или ручным способом. При выборе ручной установки важно поместить сертификат в правильное хранилище, иначе система не сможет найти его и в дальнейшем использование ЭЦП будет сопровождаться ошибками.

Ссылка на основную публикацию
Adblock
detector