Исходный код вики Установить корневой или кросс-сертификат
Редактировал(а) HRlink 30.09.2024
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
3.1 | 1 | {{toc/}} |
| 2 | |||
| 3 | |||
| 4 | == Описание == | ||
| 5 | |||
| |
4.1 | 6 | Если при проверке сертификата по [[инструкции>>url:https://hr-link.omnidesk.ru/knowledge_base/item/231167?sid=48819]] у вас возникла такая ошибка, то вам необходимо установить корневой или кросс-сертификат на компьютер.[[image:1727723837743-393.png]] |
| |
1.1 | 7 | |
| |
4.1 | 8 | ---- |
| |
1.1 | 9 | |
| |
2.1 | 10 | == Процесс установки для Windows == |
| |
1.1 | 11 | |
| |
3.1 | 12 | === Последовательность шагов === |
| 13 | |||
| |
2.1 | 14 | Откройте мастер импорта сертификатов одним из способов: |
| |
1.1 | 15 | |
| |
2.1 | 16 | Способ 1: из консоли MS Windows |
| |
1.1 | 17 | |
| |
2.1 | 18 | * В меню **Пуск** введите «mmc» (без кавычек) в строке поиска и нажмите **Enter** и выберите в главном меню **Файл/Добавить **или **Удалить оснастку** |
| |
4.1 | 19 | * В списке выделите «Сертификаты» и нажмите **Добавить**[[image:1727723891250-936.png]] |
| |
1.1 | 20 | |
| |
2.1 | 21 | ((( |
| |
4.1 | 22 | |
| |
1.1 | 23 | |
| |
2.1 | 24 | * В открывшемся окне «Оснастка диспетчера сертификатов» оставьте значения по умолчанию и нажмите **Готово**, затем **ОК** |
| 25 | * Откройте раздел «Сертификаты». В зависимости от того, какой сертификат нужно установить, раскройте: | ||
| 26 | ** Для корневого сертификата УЦ — «Доверенные корневые центры сертификации» | ||
| 27 | ** Для кросс-сертификата УЦ — «Промежуточные центры сертификации» | ||
| 28 | ** Для сертификата регулирующего органа — «Другие пользователи» | ||
| |
1.1 | 29 | |
| |
4.1 | 30 | * Нажмите правой кнопкой мыши по папке «Сертификаты», выберите **Все задачи**>**Импорт**[[image:1727723909108-724.png]] |
| |
2.1 | 31 | ))) |
| |
1.1 | 32 | |
| 33 | |||
| |
2.1 | 34 | Способ 2: Из сертификата |
| |
1.1 | 35 | |
| |
2.1 | 36 | ((( |
| |
4.1 | 37 | * Откройте сертификат как обычный файл и нажмите **Установить сертификат**[[image:1727723926409-888.png]] |
| |
2.1 | 38 | ))) |
| |
1.1 | 39 | |
| |
2.1 | 40 | * На первом шаге нажмите **Далее** |
| |
4.1 | 41 | * В окне «Импортируемый файл» по кнопке **Обзор** выберите сертификат и нажмите **Далее.** Шаг может отсутствовать, если мастер запущен «Из сертификата».[[image:1727723946400-949.png]] |
| 42 | * Выберите «Поместить все сертификаты в следующее хранилище», нажмите **Обзор** и становите флаг «Показать физические хранилища»[[image:1727723963937-507.png]] | ||
| |
2.1 | 43 | * С помощью кнопки + раскройте хранилище: |
| 44 | ** Для установки корневого сертификата УЦ — «Доверенные корневые центры сертификации»; | ||
| 45 | ** Для кросс-сертификата УЦ — «Промежуточные центры сертификации»; | ||
| 46 | ** Для сертификата регулирующего органа — «Другие пользователи». | ||
| 47 | * Выберите место хранения сертификата: | ||
| 48 | ** «Реестр» — для использования только текущим пользователем компьютера, | ||
| |
4.1 | 49 | ** «Локальный компьютер» — для всех пользователей компьютера[[image:1727723977645-785.png]] |
| |
2.1 | 50 | * Нажмите **ОК**>**Далее**>**Готово**. Если появилось окно с запросом «Установить данный сертификат?», нажмите **Да** |
| |
1.1 | 51 | |
| |
2.1 | 52 | * Дождитесь сообщения «Импорт успешно выполнен» и откройте список установленных корневых или кросс-сертификатов |
| 53 | ** Откройте **Пуск>Панель управления>Свойства браузера** или **Пуск>Панель управления>Сеть и интернет>Свойства браузера** | ||
| 54 | ** В открывшемся окне перейдите на вкладку «Содержание» | ||
| |
4.1 | 55 | ** Нажмите кнопку **Сертификаты**[[image:1727723990391-697.png]] |
| |
1.1 | 56 | |
| 57 | |||
| 58 | |||
| |
2.1 | 59 | * Перейдите на вкладки: |
| |
4.1 | 60 | ** «Доверенные корневые центры сертификации» и «Промежуточные центры сертификации». Убедитесь, что в списке присутствуют все корневые сертификаты, необходимые для работы в системе[[image:1727724007411-444.png]] |
| |
1.1 | 61 | |
| 62 | |||
| |
4.1 | 63 | * Откройте ваш сертификат и убедитесь, что на вкладке «Общие» отображается список применений[[image:1727724025098-238.png]] |
| |
1.1 | 64 | |
| |
2.1 | 65 | === Результат успешной установки === |
| |
1.1 | 66 | |
| |
2.1 | 67 | Корневой или кросс-сертификат УЦ установлен |
| |
1.1 | 68 | |
| 69 | |||
| |
2.1 | 70 | == Процесс установки для MacOS == |
| |
1.1 | 71 | |
| |
3.1 | 72 | === Последователность шагов === |
| |
1.1 | 73 | |
| 74 | При установке КриптоПро CSP корневые сертификаты автоматически устанавливаются в хранилище «Доверенные корневые центры сертификации». Если этого не произошло, скачайте и установите их вручную. | ||
| 75 | |||
| 76 | Скачать сертификат можно по ссылке: | ||
| 77 | |||
| 78 | [[Головного УЦ>>url:https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/mainca/download/8CAE88BBFD404A7A53630864F9033606E1DC45E2]] | ||
| 79 | |||
| 80 | [[УЦ Минкомсвязи>>url:https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/mainca/download/4BC6DC14D97010C41A26E058AD851F81C842415A]] | ||
| 81 | |||
| 82 | [[Минцифры России>>url:https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/download/2F0CB09BE3550EF17EC4F29C90ABD18BFCAAD63A]] | ||
| 83 | |||
| 84 | ~1. Откройте программу КриптоПро CSP | ||
| 85 | |||
| 86 | 2. Перейдите в «Сертификаты» | ||
| 87 | |||
| 88 | 3. Выделите ваш сертфикат | ||
| 89 | |||
| |
4.1 | 90 | 4. Нажмите «Установить сертификаты»[[image:1727724047634-879.png]] |
| |
1.1 | 91 | |
| 92 | |||
| |
4.1 | 93 | 5. Добавьте скачанные сертификаты [[image:1727724065734-444.png]] |
| |
1.1 | 94 | |
| 95 | |||
| |
3.1 | 96 | === Результат успешной установки === |
| 97 | |||
| |
4.1 | 98 | Корневой или кросс-сертификат УЦ установлен[[image:1727724094675-391.png]] |