Установка корневых и промежуточных сертификатов УЦ

Что такое корневые сертификаты, списки отозванных и зачем они нужны?

Корневой сертификат (CA) — это файл, в котором указана информация об удостоверяющем центре. Для корректной работы личного сертификата необходимо установить корневые сертификаты (а именно «промежуточный», выданный Удостоверяющему центру, и «головной корневой» сертификаты, называемые «цепочкой доверия») Удостоверяющего центра, который выпустил данный сертификат.
Списки отозванных сертификатов (CRL) — список аннулированных сертификатов.

Корневые сертификаты и списки отозванных необходимы для проверки информации о действительности и подлинности электронной подписи пользователя.

Где скачать корневые сертификаты?

Корневые сертификаты зависят от Удостоверяющего центра, выдавшего сертификат. Посмотреть, кем выдан сертификат, можно в открытой части сертификата (файл с расширением .cer). Информация указана в поле «Кем выдан» на вкладке «Общие». Или в ОС:

  • Windows 7
    1. Откройте «Пуск» - «Панель управления» - «Свойства браузера/обозревателя» - вкладка «Содержание»;
    2. Нажмите «Сертификаты» - дважды щелкните ЛКМ по нужному сертификату;
    3. Издатель будет указан в поле «Кем выдан» на вкладке «Общие».
  • Windows 8
    1. Наведите курсор мыши в правый верхний угол рабочего стола;
    2. В появившейся боковой панели нажмите на «Поиск» и введите «свойства»;
    3. Выберите «Свойства браузера» - вкладка «Содержание»;
    4. Нажмите «Сертификаты» - дважды щелкните ЛКМ по нужному сертификату;
    5. Издатель будет указан в поле «Кем выдан» на вкладке «Общие».
  • Windows 10, 11
    1. Откройте поисковое окно («Поиск» или значок лупы справа от кнопки «Пуск»), введите «свойства»;
    2. Выберите «Свойства браузера» - вкладка «Содержимое» или «Содержание»;
    3. Нажмите «Сертификаты» - дважды щелкните ЛКМ по нужному сертификату;
    4. Издатель будет указан в поле «Кем выдан» на вкладке «Общие».
  • Пример

Если сертификат выдан УЦ:

Как проверить, установлены ли корневые сертификаты?

Необходимо открыть сертификат (файл с расширением .cer) и перейти на вкладку «Путь сертификации».

Установка 1.png

Пример корректно установленной цепочки доверия

Если «цепочка доверия» установлена некорректно, на каком-либо сертификате или на самой цепочке могут быть красные «крестики» (пример на скриншоте ниже).

Установка 2.png

Пример некорректно установленной цепочки доверия

Как установить корневые сертификаты и списки отозванных?

Для установки списка отозванных сертификатов воспользуйтесь инструкцией по установке списка отозванных сертификатов.

Установить корневые сертификаты можно несколькими способами:

Способ 1 (автоматически)

Откройте «Мастер настройки рабочего места», нажмите «Настроить» и следуйте подсказкам системы. Инструкция по работе с «Мастером настройки».

Способ 2 (ручная установка)

Важно при установке сертификата обязательно выбирать только соответствующую папку:

  • корневые сертификаты необходимо устанавливать в папку «Доверенные корневые центры сертификации»;
  • промежуточные – в «Промежуточные центры сертификации».
Установка корневых сертификатов
ОС Windows
  1. Откройте файл корневого сертификата, дважды нажав на него левой кнопкой мыши;
  2. В открывшемся окне нажмите «Установить сертификат»;
    Корневой винда 1.png
  3. Нажмите «Далее»;
    Корневой винда 2.png
  4. Выберите пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор»;
    Корневой винда3.png
  5. В новом окне выберите хранилище «Доверенные корневые центры сертификации» и нажмите «ОК»;
    Корневой винда4.png
  6. В окне «Мастера импорта сертификатов» нажмите «Далее»;
    Корневой винда5.png
  7. Нажмите «Готово»;
    Корневой винда6.png
  8. Сертификат успешно установлен. Нажмите «ОК» в появившемся окне, чтобы закрыть «Мастер импорта сертификатов»;
    Корневой винда7.png
  9. Закройте окно сертификата, нажав «ОК».
    Корневой винда8.png
ОС Linux

Чтобы установить корневые сертификаты в хранилище на ОС Linux, рекомендуем использовать «КриптоПро CSP».

«КриптоПро» версии 5.0
  1. Откройте утилиту «Инструменты КриптоПро (cptools)»;
    Корневой 5.1.png
  2. Перейдите на вкладку «Сертификаты», выберите хранилище «Доверенные корневые центры сертификации» и нажмите «Установить сертификаты».
    Корневой 5.2.png
  3. Найдите загруженный корневой сертификат, выберите его и нажмите «Открыть»;
    Корневой 5.3.png
  4. Если появится предупреждение, нажмите «ОК»;
    Корневой 5.4.png
  5. Сертификат успешно установлен. Закройте окно утилиты.
    Корневой 5.5.png
«КриптоПро» версии 4.0
  1. Откройте утилиту «Терминал»;
    Корневой 4.1.png
  2. В терминале введите команду sudo /opt/cprocsp/bin/amd64/certmgr -inst -store root -f {путь к файлу};
    Корневой 4.2.png

    3. В примере используется сертификат Корневой_СА_ООО_Такском.crt, который находится в папке «Загрузки» пользователя.

  3. Если появится предупреждение, нажмите «ОК»;
    Корневой 4.3.png
  4. Сертификат успешно установлен. Закройте «Терминал».
Установка промежуточных сертификатов
ОС Windows
  1. Откройте файл промежуточного сертификата, дважды нажав на него левой кнопкой мыши;
  2. В открывшемся окне нажмите «Установить сертификат»;
    Промежуточный винда 1.png
  3. В открывшемся окне нажмите «Далее»;
    Промежуточный винда 2.png
  4. Выберите пункт «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор»;
    Промежуточный винда 3.png
  5. В новом окне выберите хранилище «Промежуточные центры сертификации» и нажмите «ОК»;
    Промежуточный винда 4.png
  6. В окне «Мастера импорта сертификатов» нажмите «Далее»;
    Промежуточный винда 5.png
  7. Нажмите «Готово»;
    Промежуточный винда 6.png
  8. Сертификат успешно установлен. Нажмите «ОК» в появившемся окне, чтобы закрыть «Мастер импорта сертификатов»;
    Промежуточный винда 7.png
  9. Закройте окно сертификата, нажав «ОК».
    Промежуточный винда 8.png
ОС Linux

Чтобы установить промежуточные сертификаты в хранилище на ОС Linux, рекомендуем использовать «КриптоПро CSP».

«КриптоПро» версии 5.0
  1. Откройте утилиту «Инструменты КриптоПро - cptools»;
    Промежуточный 5.1.png
  2. Перейдите на вкладку «Сертификаты», выберите хранилище «Промежуточные центры сертификации» и нажмите «Установить сертификаты»;
    Промежуточный 5.2.png
  3. Выберите нужный сертификат для установки и нажмите «Открыть»;
    Промежуточный 5.3.png
  4. Сертификат установлен. Закройте окно утилиты.
    Промежуточный 5.4.png
«КриптоПро» версии 4.0
  1. Откройте утилиту «Терминал»;
    Промежуточный 4.1.png
  2. В открывшемся терминале введите команду sudo /opt/cprocsp/bin/amd64/certmgr -inst -store ca -f {путь к файлу};
    Промежуточный 4.2.png

    3. В примере используется сертификат Промежуточный_ООО_Такском.crt, который находится в папке «Загрузки» пользователя.

  3. Сертификат установлен. Закройте «Терминал».

Помогла ли статья решить вопрос?