Установка личного сертификата

Установка личного сертификата

Под установкой личного сертификата понимается установка сертификата в хранилище «Личные» с формированием ссылки на закрытый ключ, соответствующий данному сертификату.

Для того чтобы установить личный сертификат выполните Пуск ⇒ Программы ⇒ КриптоПро ⇒ КриптоПро CSP и перейдите на вкладку «Сервис» (рисунок 1), нажмите кнопку «Установить личный сертификат».

Рисунок 1. Контрольная панель. Вкладка «Сервис»

Система отобразит окно «Расположение файла сертификата» (рисунок 2). В поле «Имя файла сертификата» укажите полный путь к файлу (удобно воспользоваться кнопкой «Обзор») и нажмите кнопку «Далее».

Рисунок 2. Окно «Расположение файлов сертификата»

Система перейдет к окну «Сертификат для установки» (Рисунок 3). В нем выводится основная информация о сертификате. Нажав на кнопку «Свойства» можно просмотреть подробную информацию о сертификате в стандартном окне просмотра свойств сертификата.

Рисунок 3. Окно «Сертификат для установки»

Нажмите кнопку «Далее». Система отобразит окно «Контейнер закрытого ключа» (рисунок 4).

Рисунок 4. Окно «Контейнер закрытого ключа»

В нем необходимо заполнить следующие поля ввода:

• «Найти контейнер автоматически» – производит поиск контейнера соответствующий устанавливаемому сертификату среди доступных контейнеров, если контейнер найден, то его имя будет проставлено автоматически;

• «Имя ключевого контейнера» – вводится вручную или выбирается из списка посредством нажатия кнопки «Обзор».

Опции поиска:

«Введенное имя задает ключевой контейнер» – переключатель устанавливается в положение «Пользователь» или «Компьютер», в зависимости от того, в каком хранилище расположен контейнер;

«Выберите CSP для поиска ключевых контейнеров» – выбор криптопровайдера (CSP) из предлагаемого списка.

После того, как все поля заполнены, нажмите кнопку «Далее».

Если на доступ к закрытому ключу установлен пароль, то система попросит ввести его. Введите пароль и нажмите кнопку «ОК».

Система отобразит окно «Хранилище сертификатов» (рисунок 5).

Рисунок 5. Окно «Хранилище сертификатов»

С помощью кнопки «Обзор» выберите хранилище «Личные». Сертификат будет установлен в хранилище «Текущий пользователь/Личные» или «Локальный компьютер/Личные» в зависимости от значения переключателя «Пользователь/Компьютер». Изменить значение переключателя Пользователь/Компьютер нельзя, оно определяется расположением контейнера закрытого ключа.

Одновременно сертификат можно записать на ключевой контейнер для удобства поиска сертификата при переносе контейнера на другой компьютер. Для этого служит опция «Установить сертификат в контейнер» (рисунок 6).

После выбора хранилища система отобразит окно «Завершение работы мастера установки личного сертификата» (рисунок 7).

Проверьте правильность указанных данных и нажмите кнопку «Готово». СКЗИ «КриптоПроCSP» произведет установку сертификата.

Рисунок 6. Окно «Хранилище сертификатов»

Рисунок 7. Завершение работы мастера установки личного сертификата

Установка корневого сертификата Удостоверяющего центра Федерального казначейства

В случае возникновения ошибки при подписании документов, одной из причин является отсутствие установленного на рабочем месте корневого сертификата Удостоверяющего центра, выдавшего сертификат. Проверить это возможно, открыв файл сертификата и просмотреть соответствующие атрибуты (рисунок 8, 9).

Для установки корневого сертификата необходимо скачать файл сертификата с официального сайта Управления Федерального казначейства по Самарской области (www. samara. roskazna. ru раздел «ГИС» ⇒ «Удостоверяющий центр» ⇒ «Корневые сертификаты» ⇒ «Корневой сертификат УЦ ФК(квалифицированный)»), открыть скаченный файл корневого сертификата и установить в соответствии с рисунками 10-17.

Убедиться в корректной установке корневого сертификата можно открыв файл сертификата пользователя и проверить необходимые атрибуты (рисунок 18, 19).

Рисунок 8. Просмотр сертификата. Вкладка «Общие»

Рисунок 9. Просмотр сертификата. Вкладка «Путь сертификации»

Рисунок 10. Установка корневого сертификата. Шаг 1

Рисунок 11. Установка корневого сертификата. Шаг 2

Рисунок 12. Установка корневого сертификата. Шаг 3

Рисунок 13. Установка корневого сертификата. Шаг 4

Рисунок 14. Установка корневого сертификата. Шаг 5

Рисунок 15. Установка корневого сертификата. Шаг 6

Рисунок 16. Установка корневого сертификата. Шаг 7

Рисунок 17. Установка корневого сертификата. Шаг 8

Рисунок 18. Просмотр сертификата. Вкладка «Общие»

Рисунок 19. Просмотр сертификата. Вкладка «Путь сертификации»