Установка сертификатов на Linux

Воспользуйтесь любым из способов установки:

при помощи графического интерфейса

Установите сертификат в зависимости от формата вашего ключа:

Установка .pfx (экспортированный ключ с закрытой частью)

1. Откройте «Инструменты КриптоПро»;
2. Выберите вкладку «Сертификаты»;
3. Нажмите «Импортировать ключи».

   По умолчанию при импорте ключ копируется на ваш компьютер. Если требуется использовать сертификат на съёмном носителе, его нужно предварительно скопировать на носитель и после установить;

   
4. Выберите сертификат в месте хранения;
5. Нажмите «Открыть»;
   
6. Введите пароль от сертификата, заданный при выгрузке;
7. Нажмите «ОК»;
   
8. В новом окне можно задать пароль на сертификат. Если пароль не нужен, оставьте поля пустыми;
9. Нажмите «ОК».
   
10. Проверить наличие сертификата можно в «КриптоПро»:
    • Откройте «Инструменты КриптоПро»;
    • Выберите вкладку «Сертификаты»;
    • Выберите хранилище «Личное» из выпадающего меню.
      

Установка .cer (только открытая часть)

1. Откройте «Инструменты КриптоПро»;
2. Выберите вкладку «Сертификаты»;
3. Нажмите «Показать расширенные»;
4. Отметьте галкой «Отключить автовыбор хранилища (использовать текущее)».

   Если галку не ставить, «КриптоПро» автоматически определит хранилище для сертификатов. Личные сертификаты попадут в хранилище «Другие пользователи»;

   
5. Выберите необходимое хранилище сертификатов из выпадающего меню;
6. Нажмите «Установить сертификаты»;
   
7. Выберите личный сертификат в месте хранения;
8. Нажмите «Открыть»;
   
9. После закрытия окна на вкладке отобразится строка с установленным сертификатом.
10. Проверить наличие сертификата можно в «КриптоПро»:
    1. Откройте «Инструменты КриптоПро»;
    2. Выберите вкладку «Сертификаты»;
    3. Выберите хранилище «Личное» из выпадающего меню.
       

Установка из .key (скопированные с носителя 6 файлов ключа)

1. Скопируйте папку с файлами в папку локального хранения контейнеров «КриптоПро», по умолчанию «/var/opt/cprocsp/keys/имя_пользователя»;
   
2. После переноса ключи автоматически отобразятся на вкладке «Контейнеры» в «Инструментах КриптоПро»;
3. Выберите нужный сертификат на вкладке «Контейнеры»;
4. Нажмите «Установить сертификат». Появится сообщение: «Сертификат был успешно установлен»;
   
5. Проверить наличие сертификата можно в «КриптоПро»:
   1. Откройте «Инструменты КриптоПро»;
   2. Выберите вкладку «Сертификаты»;
   3. Выберите хранилище «Личное» из выпадающего меню.
      

Установка сертификата с токена\флэш-накопителя

1. Подключите накопитель или токен к вашему ПК;
2. В «Инструментах КриптоПро» перейдите на вкладку «Контейнеры»;
3. Выберите нужный контейнер на носителе;
4. Нажмите «Установить сертификат»;
   
5. Проверить наличие сертификата можно в «КриптоПро»:
   1. Откройте «Инструменты КриптоПро»;
   2. Выберите вкладку «Сертификаты»;
   3. Выберите хранилище «Личное» из выпадающего меню.
      

при помощи терминала

Установите сертификат в зависимости от формата вашего ключа:

Установка .pfx (экспортированный ключ с закрытой частью)

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -install -pfx -file 'путь к папке/my.pfx' -pin 'pin от токена/сертификата'

Пример:

/opt/cprocsp/bin/amd64/certmgr -install -pfx -file "/tmp/src/cert.pfx" -pin 321

После выполнения команды установленный сертификат можно проверить:

• в списке сертификатов при помощи команды: /opt/cprocsp/bin/amd64/certmgr -list;
• на вкладке «Сертификаты» в «Инструментах КриптоПро»:
  1. Откройте «Инструменты КриптоПро»;
  2. Выберите вкладку «Сертификаты»;
  3. Выберите хранилище «Личное» из выпадающего меню.
     

Установка .cer (только открытая часть)

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -file ' путь к файлу *.cer' -cont 'текстовое название сертификата' -silent

Пример:

/opt/cprocsp/bin/amd64/certmgr -inst -file "/tmp/src/pushkin.cer" -cont "pushkin" –silent

После выполнения команды установленный сертификат можно проверить:

• в списке сертификатов при помощи команды: /opt/cprocsp/bin/amd64/certmgr -list;
• на вкладке «Сертификаты» в «Инструментах КриптоПро».
  1. Откройте «Инструменты КриптоПро»;
  2. Выберите вкладку «Сертификаты»;
  3. Выберите хранилище «Личное» из выпадающего меню.
     

Установка из .key (скопированные с носителя 6 файлов ключа)

1. Переместите папку с файлами сертификата по пути:

   /var/opt/cprocsp/keys/имя_пользователя

2. Установите ключ, используя команду установки всех доступных сертификатов на носителях:

   /opt/cprocsp/bin/amd64/csptest -absorb -certs –autoprov

После выполнения команды установленный сертификат можно проверить:

• в списке сертификатов при помощи команды: /opt/cprocsp/bin/amd64/certmgr -list;
• на вкладке «Сертификаты» в «Инструментах КриптоПро»:
  1. Откройте «Инструменты КриптоПро»;
  2. Выберите вкладку «Сертификаты»;
  3. Выберите хранилище «Личное» из выпадающего меню.
     

Установка сертификата с токена\флэш-накопителя

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -cont '<путь к контейнеру, начинающийся на \\.\>' -store uMy

После выполнения команды установленный сертификат можно проверить:

• в списке сертификатов при помощи команды: /opt/cprocsp/bin/amd64/certmgr -list;
• на вкладке «Сертификаты» в «Инструментах КриптоПро»:
  1. Откройте «Инструменты КриптоПро»;
  2. Выберите вкладку «Сертификаты»;
  3. Выберите хранилище «Личное» из выпадающего меню.
     

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin "пин-код токена" -file “путь к файлу сертификата”

Пример:

/opt/cprocsp/bin/amd64/certmgr -inst -inst_to_cont -ask-container -pin "12567" -file /path/to/certificate.cer

После ввода команды проверить контейнер можно:

• утилитой csptest. Она находится в директории /opt/cprocsp/bin/<архитектура>. Выполните команду для проверки контейнера:
  • пользователя: csptest -keyset -check -cont '\\.\имя считывателя\имя контейнера'
  • компьютера: csptest -keyset -check -cont '\\.\имя считывателя\имя контейнера' -machinekeyset
• через «КриптоПро»:
  1. через «КриптоПро»:
  2. Выберите «Показать расширенные»;
  3. Нажмите «Контейнеры». Все контейнеры отобразятся в списке автоматически. Чтобы найти конкретный контейнер, введите его имя в строке поиска.
     

Загрузить сертификаты можно с нашего сайта.

Для установки воспользуйтесь любым из способов:

при помощи графического интерфейса

1. Откройте «Инструменты КриптоПро»;
2. Нажмите «Показать расширенные»;
   
3. Отметьте галкой «Отключить автовыбор хранилища (использовать текущее)»;
4. В выпадающем меню выберите «Доверенные корневые центры сертификации»;
   
5. Нажмите «Установить сертификаты»;
6. В открывшемся меню найдите файл сертификата центра сертификации;
7. Нажмите «Открыть»;
8. Может появиться сообщение-предупреждение о том, что установка корневых сертификатов несет риск безопасности, нажмите «ОК»;
9. Внизу окна появится сообщение «Установка завершена». Если его развернуть, появится информация о совершенном действии.
   

при помощи терминала

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/<название файла>.cer -store uRoot

После выполнения команды можно проверить установленный сертификат в «КриптоПро»:

1. Откройте «Инструменты КриптоПро»;
2. Выберите вкладку «Сертификаты»;
3. Выберите хранилище «Доверенные корневые центры сертификации» из выпадающего меню.
   

1. Загрузите список отозванных сертификатов. Файл загрузки можно получить:
   • На сайте удостоверяющего центра. Если сертификат выпущен:
     • УЦ «Такском», загрузить файл можно по ссылке
     • Другим УЦ - на сайте этого удостоверяющего центра.
   • Из сертификата:
     1. Откройте «Инструменты КриптоПро»;
     2. Выберите вкладку «Сертификаты»;
     3. Перейдите в хранилище «Личное» в выпадающем меню;
     4. Выберите из списка нужный сертификат;
        
     5. Нажмите «Свойства сертификата»;
     6. В строке CA cert URL скопируйте ссылку;
        
     7. Откройте браузер и вставьте ссылку в адресную строку
        Если список отзыва сертификатов не получилось загрузить по ссылке:

        1. Откройте доступ к ссылке в браузере
           Google Chrome

           1. В правом верхнем углу браузера нажмите ; 
           2. Выберите «Настройки» - «Конфиденциальность и безопасность» - «Настройки сайтов»;
           3. В разделе «Контент» нажмите «Дополнительные настройки контента»;
           4. Откройте раздел «Небезопасный контент»;
           5. Напротив пункта «Разрешить сайтам показывать небезопасный контент» нажмите «Добавить»;
           6. Вставьте скопированную ссылку на списки отзыва и нажмите «Добавить».
           
           Opera

           1. В правом верхнем углу браузера нажмите ;
           2. Выберите «Открыть все настройки браузера»;
           3. Перейдите в раздел «Безопасность»;
           4. Выберите «Настройки сайтов»;
           5. В разделе «Контент» нажмите «Дополнительные настройки контента»;
           6. Откройте раздел «Небезопасный контент»;
           7. Напротив пункта «Разрешить сайтам показывать небезопасный контент» нажмите «Добавить»;
           8. Вставьте скопированную ссылку на списки отзыва и нажмите «Добавить».
           
           Microsoft Edge

           1. В правом верхнем углу браузера нажмите ;
           2. Откройте «Параметры»;
           3. Выберите «Файлы сookie и разрешения сайтов»;
           4. В разделе «Разрешения для сайтов» выберите «Небезопасное содержимое»;
           5. Напротив пункта «Разрешить» нажмите «Добавить»;
           6. Вставьте скопированную ссылку на списки отзыва и нажмите «Добавить».
           
           Mozilla Firefox

           1. В правом верхнем углу браузера нажмите ;
           2. Откройте «Настройки»;
           3. Выберите «Приватность и защита»;
           4. Нажмите «Управление исключениями»;
           5. Вставьте скопированную ссылку на списки отзыва и нажмите «Добавить исключение».
           
           Яндекс Браузер

           1. В правом верхнем углу браузера нажмите ;
           2. Откройте «Настройки»;
           3. Выберите «Сайты»;
           4. Откройте «Расширенные настройки сайтов»;
           5. В разделе «Защищенное содержимое» нажмите «Настройки сайтов»;
           6. Выберите «Разрешены» и нажмите «Добавить»;
           7. Вставьте скопированную ссылку на списки отзыва и нажмите «Добавить».
           
        2. Разрешите в браузере скачивание файлов
           Google Chrome

           Разрешить скачивание файлов с сайта можно через:

           • Поисковую строку:
             1. Слева от ссылки на нужный сайт в строке поиска нажмите ;
             2. Выберите «Настройки сайтов»;
             3. В строке «Автоматическое скачивание» выберите «Разрешить».
           • Настройки:
             1. В правом верхнем углу браузера нажмите ;
             2. Выберите «Настройки» - «Конфиденциальность и безопасность» - «Настройки сайтов»;
             3. В разделе «Разрешения» нажмите «Дополнительные разрешения»;
             4. Выберите «Автоматическое скачивание»;
             5. Нажмите «Добавить»;
             6. Укажите адрес сайта, с которого необходимо скачать файл, и нажмите «Добавить».
           Opera

           1. В правом верхнем углу браузера нажмите ;
           2. Выберите «Открыть все настройки браузера»;
           3. Перейдите в раздел «Безопасность»;
           4. Выберите «Настройки сайтов»;
           5. В разделе «Контент» выберите «Файлы сookie и данные сайтов»;
           6. В разделе «Настраиваемое поведение» нажмите «Добавить»;
           7. Укажите адрес сайта, с которого необходимо скачать файл, и нажмите «Добавить».
           Microsoft Edge

           1. В правом верхнем углу браузера нажмите ;
           2. Выберите «Параметры»;
           3. Нажмите «Файлы сookie и разрешения сайтов»;
           4. В разделе «Все разрешения» нажмите «Автоматическая загрузка»;
           5. В разделе «Разрешить» нажмите «Добавить»;
           6. Укажите адрес сайта, с которого необходимо скачать файл, и нажмите «Добавить».
           Mozilla Firefox

           1. В правом верхнем углу браузера нажмите ;
           2. Выберите «Настройки»;
           3. В разделе «Файлы и приложения» в подразделах:
              • «Загрузки» - отметьте галкой «Всегда выдавать запрос на сохранение файлов»;
              • «Приложения» - отметьте «Сохранять файлы».
           Яндекс Браузер

           1. В правом верхнем углу нажмите - «Настройки»;
           2. Выберите «Сайты» - «Расширенные настройки сайтов»;
           3. В разделе «Автоматическая загрузка файлов» отметьте «Разрешена».
2. Сохраните файл на компьютер;
3. Выполните команду:
   

После выполнения команды список отзыва установится в хранилище «Промежуточные центры сертификации» и будет использоваться для последующей проверки сертификатов.

Загрузить промежуточные сертификаты можно с нашего сайта.

Для установки выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/<название файла>.p7b -store CA

После выполнения команды наличие сертификатов можно проверить в «КриптоПро»:

1. Откройте «Инструменты КриптоПро»;
2. Выберите вкладку «Сертификаты»;
3. Выберите хранилище «Промежуточные центры сертификации» из выпадающего меню. Сертификаты отобразятся в виде списка.