Kur yra patikimų šaknų institucijų sertifikatų parduotuvė. Automatinis „Trusted Root Certification Authorities“ sertifikatų saugyklos atnaujinimas „Windows“ kompiuteriuose, neturinčiuose tiesioginės prieigos prie interneto

Sertifikatai, naudojami naudojant „Kontur Extern“ sistemą, gali būti pridėti arba pašalinti naudojant konsolę mmc iš šių saugyklų:

• Kiti vartotojai(reguliavimo institucijų sertifikatų saugykla)
• Patikimos pagrindinės sertifikavimo institucijos ir Tarpinės sertifikavimo institucijos(sertifikatų parduotuvės Sertifikavimo centras).

Asmeninių sertifikatų diegimas atliekamas tik naudojant programą „Crypto Pro“.

Norėdami paleisti konsolę, turite atlikti šiuos veiksmus:

1. Pasirinkite meniu Pradėti/ Vykdyti(arba klaviatūroje vienu metu paspauskite klavišus Win + R.).

2. Nurodykite komandą mmc ir paspauskite mygtuką Gerai.

3. Pasirinkite meniu Failas/ Pridėkite arba pašalinkite papildinį(žr. 1 pav.).

Ryžiai. 1. Konsolės langas

4. Iš sąrašo pasirinkite papildinį Sertifikatai ir spustelėkite mygtuką Papildyti(žr. 2 pav.).

Ryžiai. 2. Įtraukimas

5. Atsidariusiame lange nustatykite radijo mygtuką Mano vartotojo abonementas ir paspauskite mygtuką Paruošta(žr. 3 pav.).

Ryžiai. 3. Sertifikato tvarkyklės papildinys

6. Iš dešiniojo sąrašo pasirinkite pridėtą papildinį ir spustelėkite mygtuką Gerai(žr. 4 pav.).

Ryžiai. 4. Pridėto įrenginio pasirinkimas

Sertifikatų diegimas

1. Atidarykite reikiamą saugyklą (pavyzdžiui, patikimos šakninio sertifikavimo institucijos). Norėdami tai padaryti, atidarykite filialą Sertifikatai - dabartinis vartotojas / patikimos pagrindinės sertifikavimo institucijos / sertifikatai(žr. 5 pav.).

Ryžiai. 5. Konsolės langas

2. Pasirinkite meniu Veiksmas/ Visos užduotys / Importuoti(žr. 6 pav.).

Ryžiai. 6. Meniu „Visos užduotys / importavimas“

3. Atsidariusiame lange spustelėkite mygtuką Toliau.

4. Tada spustelėkite mygtuką Apžvalga ir nurodykite importuojamo sertifikato failą (šakniniai sertifikatai Sertifikavimo centras galima atsisiųsti iš svetainės Sertifikavimo centras, reguliavimo institucijų sertifikatai yra sistemos „Kontur-Extern“ svetainėje). Pasirinkę sertifikatą, spustelėkite mygtuką Atviras(žr. 7 pav.), tada mygtuku Toliau.

Ryžiai. 7. Importuojamo sertifikato pasirinkimas

5. Kitame lange spustelėkite mygtuką Toliau(norima saugykla pasirenkama automatiškai). Žr. aštuoni.

Ryžiai. 8. Sandėliavimo pasirinkimas

6. Paspauskite mygtuką Paruošta importui užbaigti (žr. 9 pav.).

Ryžiai. 9. Sertifikato importo užbaigimas

Sertifikatų pašalinimas

Norėdami pašalinti sertifikatus naudodami konsolę mmc(pvz., iš kitų vartotojų saugyklos), turite atlikti šiuos veiksmus:

Išplėskite šaką Sertifikatai - dabartinis vartotojas / kiti vartotojai / sertifikatai... Visi parduotuvėje įdiegti sertifikatai bus rodomi dešinėje lango dalyje. Kiti vartotojai... Pažymėkite reikiamą sertifikatą, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite Ištrinti(žr. 10 pav.).

Ryžiai. 10. Konsolės langas

Registruodami dokumentus ar registruodami organizaciją, vartotojai susiduria su klaida - „Nepavyko sukurti patikimo šaknų centro sertifikatų grandinės“. Jei bandysite dar kartą, klaida pasirodys dar kartą. Ką daryti šioje situacijoje, skaitykite toliau straipsnyje.

Klaidų priežastys sertifikatų grandinėje

Klaidos gali atsirasti dėl įvairių priežasčių - problemų su internetu kliento pusėje, programinės įrangos blokavimo naudojant „Windows Defender“ ar kitas antivirusines programas. Be to, sertifikavimo institucijos pagrindinio sertifikato nebuvimas, kriptografinio parašo proceso problemos ir kt.

Klaidų šalinimas kuriant patikimos pagrindinės institucijos sertifikato grandinės kūrimą

Pirmiausia įsitikinkite, kad neturite jokių problemų dėl interneto ryšio. Klaida gali atsirasti atmetus prieigą. Tinklo kabelis turi būti prijungtas prie kompiuterio ar maršrutizatoriaus.

1. Spustelėkite mygtuką „Pradėti“ ir ieškokite „Komandinė eilutė“.
2. Pasirinkite jį dešiniuoju pelės mygtuku ir spustelėkite „Vykdyti kaip administratorius“.
3. DOS lange įveskite šią komandą „ping google.ru“.

Kai internetas prijungtas, turėtumėte rodyti duomenis apie išsiųstus paketus, perdavimo greitį ir kitą informaciją. Jei nėra interneto, pamatysite, kad paketai nepasiekė paskirties vietos.

Dabar patikrinkime, ar yra sertifikavimo institucijos pagrindinis sertifikatas. Tam:

Jei nėra sertifikato, turite jį atsisiųsti. Daugeliu atvejų jis randamas šakniniuose sertifikatuose ir vartotojui tereikia jį įdiegti. Taip pat verta prisiminti, kad geriausia naudoti „Internet Explorer“ naršyklę, kad proceso metu atsirastų mažiau klaidų ir gedimų. Pabandykite rasti CA pagrindiniuose sertifikatuose, po to jums tereikia spustelėti mygtuką „Įdiegti“, iš naujo paleisti naršyklę ir išspręsite klaidos problemą - „Nepavyko sukurti patikimo šaknų centro sertifikatų grandinės . "

CA pagrindinio sertifikato tikrinimas naršyklėje

Patikrinimą galima atlikti naršyklėje.

1. Meniu pasirinkite „Paslauga“.
2. Tada spustelėkite eilutę „Interneto parinktys“.
3. Spustelėkite skirtuką „Turinys“.
4. Čia reikia pasirinkti „Sertifikatai“.
5. Kitas skirtukas yra „Patikimos sertifikavimo institucijos“. Čia turėtų būti pagrindinis CA sertifikatas, paprastai jis yra sąrašo apačioje.

Dabar bandykite dar kartą klaidą sukėlusius veiksmus. Norėdami gauti pagrindinį sertifikatą, turite susisiekti su atitinkamu centru, kuriame gavote UPC ES.

Kiti būdai, kaip ištaisyti sertifikatų grandinės klaidą

Apsvarstykime, kaip teisingai atsisiųsti, įdiegti ir naudoti „CryptoPro“. Norėdami įsitikinti, kad programa nėra įdiegta jūsų kompiuteryje (jei yra keli kompiuterio vartotojai), turite atidaryti meniu „Pradėti“. Tada pasirinkite „Programos“ ir sąraše ieškokite „CryptoPro“. Jei jo nėra, mes jį įdiegsime. Programą galite atsisiųsti iš nuorodos https://www.cryptopro.ru/downloads. Čia jums reikia „CryptoPro CSP“ - pasirinkite versiją.

Kitame lange turėtumėte pamatyti išankstinės registracijos pranešimą.

„CryptoPro“ diegimas

Atsisiuntę diegimo failą, turite jį paleisti, kad įdiegtumėte savo kompiuteryje. Sistema parodys įspėjimą, kad programa prašo leidimo keisti kompiuterio failus, leiskite tai padaryti.

Prieš diegdami programą savo kompiuteryje, turite išgauti visus savo žetonus. Naršyklė turi būti sukonfigūruota veikti, išskyrus numatytuosius „Opera“ naršyklę, joje jau buvo atlikti visi numatytieji nustatymai. Vartotojui lieka tik aktyvuoti specialų papildinį darbui. Proceso metu pamatysite atitinkamą langą, kuriame „Opera“ siūlo suaktyvinti šį papildinį.

Paleidę programą, lange turėsite įvesti raktą.

Programą galite paleisti tokiu keliu: „Pradėti“, „Visos programos“, „CryptoPro“, „CryptoPro CSP“. Atsidariusiame lange spustelėkite mygtuką „Įvesti licenciją“ ir įveskite raktą paskutiniame stulpelyje. Paruošta. Dabar programa turi būti tinkamai sukonfigūruota jūsų užduotims atlikti. Kai kuriais atvejais elektroniniam parašui naudojamos papildomos paslaugos - „CryptoPro Office Signature“ ir „CryptoACM“. Galite pašalinti klaidą - nėra jokio būdo sukurti patikimo šaknų centro sertifikatų grandinę - tiesiog iš naujo įdiegus „CryptoPro“. Išbandykite tai, jei kiti patarimai nepadeda.

Ar klaida vis tiek pasirodo? Nusiųskite palaikymo užklausą, kurioje turite paskelbti nuoseklių veiksmų ekrano kopijas ir išsamiai paaiškinti savo situaciją.

Norėdami įdiegti sertifikatus, turite prijungti USB atmintinę su elektroniniu parašu, atidaryti ją ir įdiegti sertifikatus

1. Į patikimus šaknų centrus įdiekite pagrindinės sertifikavimo institucijos sertifikatą, nes jums reikia:

1.1. Dukart spustelėkite vadovo CA sertifikatą - failą „Head sertifikavimo institucija.cer“.

1.2. Atsidariusioje formoje turite spustelėti mygtuką „Įdiegti sertifikatą ...“.

1.3. Pasirinkite „Įdėti visus sertifikatus į kitą parduotuvę“ (pažymėkite varnelę prieš etiketę) ir spustelėkite mygtuką „Naršyti“.


1.4. Atsidariusiame sąraše pasirinkite „Patikimos pagrindinės sertifikavimo institucijos“ ir spustelėkite „Gerai“.

2. Įdiekite asmeninį sertifikatą

Asmeninio sertifikato diegimas atliekamas naudojant „CryptoPro CSP“ programą
2.1. Būtina paleisti „CryptoPro CSP“ programą (mygtukas „Pradėti“ -> „CryptoPro CSP“ arba „Pradėti“ -> „Visos programos“ -> CRYPTO -PRO -> „CryptoPro CSP“).

2.2. Atsidariusiame lange pasirinkite skirtuką „Paslauga“ ir spustelėkite mygtuką „Įdiegti asmeninį sertifikatą ...“.

2.3. Atsidariusiame lange spustelėkite mygtuką „Naršyti“, USB atmintinėje pasirinkite organizacijos sertifikatą - antrąjį failą su plėtiniu „cer“ (ne CA sertifikato failą (pavyzdyje - „adicom.cer“)) ir spustelėkite „Kitas“.




2.4. Atsidariusioje formoje spustelėkite „Kitas“


2.5. Atsidariusioje formoje turite pažymėti žymimąjį laukelį „Rasti konteinerį automatiškai“. Dėl to bus užpildytas „Raktinio konteinerio pavadinimas“ ir spustelėkite „Kitas“


2.6. Atsidariusioje formoje spustelėkite „Kitas“


2.7. Atsidariusioje formoje turite spustelėti „Baigti“


Vietiniame vartotojo kompiuteryje yra įdiegta viskas, kas reikalinga elektroniniam programinės įrangos parašui generuoti - galite pasirašyti spausdintas formas.

3. Įdiekite naršyklėje „CryptoPro Extension for Cades Browser“ papildinį

Norėdami įdiegti naršyklės plėtinį (priedą) „CryptoPro Extension for Cades“ naršyklės papildinį, naršyklėje atidarykite plėtinių parduotuvę ir ieškokite plėtinių pagal žodį „Cades“ / „Yandex“. Naršyklės nuoroda -

• „Kiti vartotojai“ - reguliavimo institucijų sertifikatų saugykla;
• „Patikimos pagrindinės sertifikavimo institucijos“ ir „Tarpinės sertifikavimo institucijos“ - sertifikavimo institucijos sertifikatų saugyklos.

Asmeninių sertifikatų diegimas atliekamas tik naudojant programą „Crypto Pro“.

Norėdami paleisti konsolę, atlikite šiuos veiksmus

1. Pasirinkite meniu „Pradėti“> „Vykdyti“ (arba vienu metu paspauskite klaviatūros klavišus „Win + R“).

2. Nurodykite komandą mmc ir spustelėkite mygtuką „Gerai“.

3. Pasirinkite Failas> Pridėti arba pašalinti papildinį.

4. Iš sąrašo pasirinkite papildinį „Sertifikatai“ ir spustelėkite mygtuką „Pridėti“.

5. Atsidariusiame lange nustatykite jungiklį „Mano vartotojo abonementas“ ir spustelėkite mygtuką „Baigti“.

6. Iš dešinėje esančio sąrašo pasirinkite pridėtą papildinį ir spustelėkite mygtuką „Gerai“.

Sertifikatų diegimas

1. Atidarykite reikiamą saugyklą (pavyzdžiui, patikimos šakninio sertifikavimo institucijos). Norėdami tai padaryti, atidarykite skyrių „Sertifikatai - dabartinis vartotojas“> „Patikimos pagrindinės sertifikavimo institucijos“> „Sertifikatai“.

2. Pasirinkite Veiksmas> Visos užduotys> Importuoti.

4. Tada spustelėkite mygtuką „Naršyti“ ir nurodykite importuojamo sertifikato failą (sertifikavimo centro šakninius sertifikatus galima atsisiųsti iš sertifikavimo centro svetainės, reguliavimo institucijų sertifikatai yra „Kontur.Extern“ svetainėje sistema). Pasirinkę sertifikatą, turite spustelėti mygtuką „Atidaryti“, tada - mygtuką „Kitas“.

5. Kitame lange spustelėkite mygtuką „Kitas“ (reikiama saugykla pasirenkama automatiškai).

6. Norėdami užbaigti importavimą, spustelėkite mygtuką „Baigti“.

Sertifikatų pašalinimas

Norėdami ištrinti sertifikatus naudodami konsolę mmc (pvz., Iš parduotuvės Kiti vartotojai), turite atlikti šiuos veiksmus:

Išplėskite šaką „Sertifikatai - dabartinis vartotojas“> „Kiti vartotojai“> „Sertifikatai“. Visi parduotuvėje „Kiti vartotojai“ įdiegti sertifikatai rodomi dešinėje lango pusėje. Pažymėkite reikiamą sertifikatą, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite „Ištrinti“.

Jei bandant užmegzti ryšį su žiniatinklio kabinetu atidaromas naršyklės saugos langas (1 pav.), Turite pridėti Maskvos biržos „moex.cer“ šakninis sertifikatasį patikimų sertifikatų sąrašą.

1 pav. Naršyklės saugos langas

Tam reikia:

1. įveskite į paieškos laukelį „Windows“ failo pavadinimas certmgr.msc(2 pav.). Tada kairiuoju pelės mygtuku spustelėkite rastą failą. Dėl to atsidarys sertifikato sistemos katalogas (3 pav.);
   
   
   
   2 pav. Paieškos sistemos katalogų paieška 3 pav. Sertifikatų sistemos katalogas
   
2. eikite į skyrių Sertifikataišoninis meniu (4 pav.). Tada dešiniuoju pelės mygtuku spustelėkite aplanką Sertifikatai ir atidarytame kontekstiniame meniu pasirinkite elementą Visos užduotys → Importuoti(5 pav.).
   
   
   
   4 paveikslas - patikimi katalogai 5 paveikslas - sertifikato importas

   Dėl to jis bus atidarytas Sertifikato importavimo vedlys(6 pav.), kuriame reikia paspausti mygtuką Toliau pereiti prie sertifikato failo pasirinkimo moex.cer(7 pav.);
   
   
   
   6 pav. Sertifikato importavimo vedlys 7 paveikslas. Importuoto failo pasirinkimo dialogo langas

3. paspauskite mygtuką Apžvalga(žr. 7, 1 pav.) ir pasirinkite Maskvos biržos „moex.cer“ šakninis sertifikatas. Dėl to lauke Failo pavadinimas bus parodytas kelias į šį failą (žr. 7.2 pav.). Tada paspauskite mygtuką Toliau(žr. 7.3 pav.);
4. paspauskite mygtuką Toliau dialogo lange Sertifikatų parduotuvė nekeičiant numatytųjų parametrų (8 pav.), tada - mygtukas Paruošta baigti importuoti sertifikatą (9 pav.).
   
   
   
   8 paveikslas - sertifikatų saugykla 9 paveikslas - importo užbaigimas

Kai importavimas bus baigtas, bus atidarytas saugos langas „Windows“ (10 pav.). Patikrinkite rakto piršto atspaudą. Jo numeris turi sutapti su paveiksle (10,1). Jei duomenys sutampa, spustelėkite Taip(10.2 pav.).

10 pav. Saugos langas„Windows“

Dėl to bus atidarytas pranešimas apie sėkmingą importavimą Maskvos biržos sertifikatas moex.cerį patikimų sertifikatų sąrašą (11 pav.), kuriame turėtumėte spustelėti Gerai.

11 pav. Importavimo užbaigimas