Электронная подпись

Установка корневого или кросс-сертификата

Установка корневого или кросс-сертификата

Каждый сертификат, используемый на компьютере, проверяется на подлинность. Для выполнения такой проверки в системе должен быть установлен корневой или кросс-сертификат того удостоверяющего центра, которым он выдан.

Сертификаты, необходимые для работы в «СБИС Электронная отчетность», ставятся на компьютер автоматически при установке программы; для работы на ЭТП — при запуске мастера настройки рабочего места.

Если в вашей системе нет корневого или кросс-сертификата УЦ, электронная подпись работать не будет. Чтобы установить их вручную, вам потребуется файл с корневым или кросс-сертификатом. Все сертификаты УЦ Тензор можно скачать на сайте.

Windows
MacOS
  1. Откройте мастер импорта сертификатов одним из способов.
  2. На первом шаге нажмите «Далее».
  3. В окне «Импортируемый файл» по кнопке «Обзор» выберите сертификат и нажмите «Далее». Шаг может отсутствовать, если мастер запущен «Из сертификата».
  4. Выберите «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор».
  5. Установите флаг «Показать физические хранилища».
  6. С помощью кнопки раскройте хранилище:
    • для установки корневого сертификата УЦ — «Доверенные корневые центры сертификации»;
    • для кросс-сертификата УЦ — «Промежуточные центры сертификации»;
    • для сертификата регулирующего органа — «Другие пользователи».
  7. Выберите место хранения сертификата:
    • «Реестр» — для использования только текущим пользователем компьютера,
    • «Локальный компьютер» — для всех пользователей компьютера.
  8. Нажмите «ОК», «Далее» и «Готово». Если появилось окно с запросом «Установить данный сертификат?», нажмите «Да».
  9. Дождитесь сообщения «Импорт успешно выполнен».
  10. Откройте список установленных корневых или кросс-сертификатов. Убедитесь, что здесь появился нужный вам сертификат.
  11. Откройте ваш сертификат и убедитесь, что на вкладке «Общие» отображается список применений, а не одна из ошибок.

При установке КриптоПро CSP сертификаты Головного УЦ и сертификат УЦ Минкомсвязи автоматически устанавливаются в хранилище «Доверенные корневые центры сертификации». Если этого не произошло, скачайте и установите их вручную.

  1. Откройте программу Launchpad и введите в строке поиска слово «терминал» (terminal).
  2. Запустите Терминал (Terminal).
  3. Введите команду:
    • для установки из файла в промежуточное хранилище сертификатов (CA)
      /opt/cprocsp/bin/certmgr -inst -store ca -f ~/downloads/name.cer
    • для установки из файла в хранилище доверенных корневых издателей (ROOT)
      sudo /opt/cprocsp/bin/certmgr -inst -store mroot -f ~/downloads/name.cer

    Например, команда для установки корневого сертификата Минкомсвязи будет выглядеть так:

    sudo /opt/cprocsp/bin/certmgr -inst -store root -f ~/downloads/4BC6DC14D97010C41A26E058AD851F81C842415A.cer

    Если появилась строка Password, введите пароль пользователя в операционной системе macOS и нажмите клавишу .

  4. Откройте список сертификатов, установленных:
    • в промежуточное хранилище сертификатов (CA)
      /opt/cprocsp/bin/certmgr -list -store ca
    • в хранилище доверенных корневых издателей (ROOT)
      /opt/cprocsp/bin/certmgr -list -store root
    Убедитесь, что сертификат отобразился в списке.

Корневой или кросс-сертификат УЦ установлен, можно приступать к работе с электронной подписью.

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.