Automatiškai atnaujinkite patikimų šakninių Sertifikavimo Institucijų Sertifikatų saugyklą «Windows» կոմպյուտերիուոսե, որին կցված են ինտերնետ կապերը: Nepavyko sukurti sertifikatų grandinės patikimai šakninei institucijai Patikimų šakninių institucijų sąrašas

Sertifikatus, kurie naudojami veikiant Kontur Extern sistemai, galima pridėti arba ištrinti naudojant konsolę mmc iš šių saugyklų:

• Կիթի վարտոջայ(կարգավորող ինստիտուտ)
• Patikimos šakninės sertifikavimo institucijosԻր Տարպինես ԿԱ(սերտիֆիկացում parduotuvės Սերտիֆիկատիվ կենտրոններ).

Asmeninių Sertifikatų diegimas atliekamas tik naudojant Crypto Pro ծրագիրը:

Norėdami paleisti konsolę, turite atlikti šiuos veiksmus:

1. Պասիրինկիտե մենյու Պրադետի/ Վիկդիտի(arba klaviatūroje vienu metu paspauskite klavišus Win+R).

2. Nurodykite komandą mmc ir paspauskite mygtuką Գերայ.

3. Պասիրինկիտե մենյու Անհաջողություն/ Pridėti arba pašalinti papildinį(ժր. 1 պավ.).

Ռիժայ. 1. Կոնսոլես լանգաս

4. Pasirinkite įrangą iš sąrašo Ատեստատ ir spustelėkite mygtuką Պապիլդիտի(ժր. 2 պավ.).

Ռիժայ. 2. Įrangos pridėjimas

5. Atsidariusiame lange nustatykite jungiklį մանո sąskaitąՎարտոջաս ir paspauskite mygtuką Պարուոստա(ժր. 3 պավ.).

Ռիժայ. 3. Sertifikatų tvarkyklės papildinys

6. Dešinėje esančiame sąraše pasirinkite pridėtą įrangą ir spustelėkite mygtuką Գերայ(ժր. 4 պավ.).

Ռիժայ. 4. Papildomos įrangos pasirinkimas

Սերտիֆիկատներ դիեգիմաս

1. Atidarykite reikiamą saugyklą (pavyzdžiui, «Վստահելի արմատային հավաստագրման մարմիններ»): Norėdami tai padaryti, atidarykite siūlą Sertifikatai – esamas naudotojas / patikimos šakninės sertifikavimo institucijos / sertifikatai(ժր. 5 պավ.).

Ռիժայ. 5. Կոնսոլես լանգաս

2. Պասինկիտե մենյու Վեյկսմաս/ Visos užduotys / Importuoti(ժր. 6 պավ.).

Ռիժայ. 6. Meniu «Visos užduotys / Importuoti»

3. Atsidariusiame lange spustelėkite mygtuką Տոլիաու.

4. Tada spustelėkite mygtuką Ապժվալգա ir nurodykite importuotiną sertifikato failą (šakniniai sertifikatai Սերտիֆիկատիվ կենտրոններ galima atsisiųsti iš svetainės Սերտիֆիկատիվ կենտրոններ, reguliavimo institucijų sertifikatai yra Kontur-Extern sistemos svetainėje): Pasirinkę sertifikatą, turite spustelėti mygtuką Ատվիրաս(žr. 7 pav.), tada spustelėkite mygtuką Տոլիաու.

Ռիժայ. 7. Importuojamo sertifikato pasirinkimas

5. Kitame lange reikia spustelėti mygtuką Տոլիաու(reikiama saugykla parenkama automatiškai): Ժր. պավ. 8.

Ռիժայ. 8. Սանդելիավիմո պասիրինկիմաս

6. Paspauskite mygtuką Պարուոստա kad užbaigtumėte importavimą (žr. 9 pav.).

Ռիժայ. 9. Sertifikato importo užbaigimas

Sertifikatų pašalinimas

Norėdami pašalinti sertifikatus naudodami konsolê mmc(pavyzdžiui, iš kitų naudotojų saugyklos), turite atlikti šiuos veiksmus:

Išplėskite siūlą Sertifikatai – esamas vartotojas / Kiti vartotojai / Sertifikatai. Visi parduotuvėje įdiegti sertifikatai bus rodomi dešinėje lango pusėje. Կիթի վարտոջայ. Pasirinkite reikiamą sertifikatą, spustelėkite jį dešiniuoju pelės mygtuku ir pasirinkite Իշտրինտի(ժր. 10 պավ.)։

Ռիժայ. 10. Կոնսոլես լանգաս

Norėdami įdiegti sertifikatus, turite prijungti USB atmintinę su elektroniniu parašu, ją atidaryti ir įdiegti sertifikatus

1. Įdiekite pagrindinės sertifikavimo institucijos sertifikatą patikimose šakninėse institucijose. Tam jums reikia:

1.1. Dukart spustelėkite pagrindinės CA sertifikatą - ձախողվել է «Head Certification Authority.cer»:

1.2. Atsidariusioje formoje spustelėkite mygtuką «Įdiegti sertifikatą...»։

1.3. Pasirinkite «Padėkite visus sertifikatus kitoje parduotuvėje» (pažymėkite langelį prieš užrašą) ir spustelėkite mygtuką «Naršyti»։


1.4. Atsidariusiame sąraše pasirinkite «Patikimos šakninės sertifikavimo institucijos» ir spustelėkite mygtuką «Gerai»:

2. Įdiekite asmeninį pažymėjimą

Asmeninio sertifikato įdiegimas atliekamas naudojant programą CryptoPro CSP
2.1. Համոզվեք, որ CryptoPro CSP ծրագիրն է (նախատեսված է CryptoPro CSP -> CryptoPro CSP կամ Start mygtukas -> Visos programos -> CRYPTO-PRO -> CryptoPro CSP):

2.2. Atsidariusiame lange pasirinkite skirtuką «Paslauga» ir spustelėkite mygtuką «Įdiegti». asmeninis pažymėjimas…».

2.3. Atsidariusiame lange turite spustelėti mygtuką «Naršyti», «flash drive» pasirinkti organizacijos sertifikatą - 2-ąjį failą su plėtiniu «cer» (ne CA sertifikato failą (pavyzdyje - «adicom.uk)».




2.4. Atsidariusioje formoje spustelėkite «Kitas»


2.5. Atsidariusioje formoje spustelėkite žymimąjį laukelį «Rasti konteinerį automatiškai»: Ավտոբուսից գնացեք «Rakto konteinerio pavadinimas» կամ «Kitas»-ը:


2.6. Atsidariusioje formoje spustelėkite «Kitas»


2.7. Atsidariusioje formoje spustelėkite «Baigti»


Viskas ko reikia generavimui Էլեկտրոնային պարազաներ Programinė įranga – galite pasirašyti spausdintas forms.

3. Մուտքագրեք CryptoPro Extension for Cades Browser Plug-in naršyklėje

Norėdami įdiegti naršyklės plėtinį (priedą) CryptoPro Extension for Cades Browser Plugin-ի համար, plėtinių parduotuvę savo naršyklėje ir ieškokite plėtinių naudodami žodaser Yandex.

Jei bandant užmegzti ryšį su žiniatinklio paskyra atsidaro naršyklės saugos langas (1 pav.), turite pridėti. Maskvos biržos šakninis sertifikatas moex.cerį sąrašą patikimi sertifikatai.

1 պավ. – naršyklės saugos langas

Noredami tai padariti, jums reikia:

1. įveskite į paieškos laukelį Windows failo pavadinimas certmgr.msc(2 պավ.): Tada kairiuoju pelės mygtuku spustelėkite rastą failą. Dėl to atsidarys sertifikatų sistemos katalogas (3 pav.);
   
   
   
   2 պավ. – sistemos sertifikatų katalogo paieška 3 պավ. – համակարգերի սերտիֆիկատներ կատալոգներ
   
2. eiti į skyrių Ատեստատšoninis meniu (4 պավ.): Թադա dešiniuoju pelės mygtuku spustelėkite aplanką Ատեստատ ir atsidariusiame kontekstiniame meniu pasirinkite elementą Visos užduotys → Importuoti(5 պավ.):
   
   
   
   4 պավ. – Patimi katalogai 5 պավ. - հավաստագրված ներմուծումներ

   Dėl to jis atsidarys Սերտիֆիկատներ ներմուծման մասին(6 pav.), kuriame turėtumėte paspausti mygtuką Տոլիաու norėdami pasirinkti sertifikato failą moex.cer(7 պավ.);
   
   
   
   6 պավ. – վկայական ներմուծման համար 7 պավ. – dialogo langas importuoto failo pasirinkimui

3. Paspausk mygtuką Ապժվալգա(ժր. 7 պավ., 1) իր պասիրինկիտե Maskvos biržos moex.cer šakninis sertifikatas.Դել լաքե Failo pavadinimas Bus rodomas kelias iki šio failo (žr. 7.2 pav.): Tada turėtumėte paspausti mygtuką Տոլիաու(ժր. 7.3 պավ.);
4. Paspausk mygtuką Տոլիաուերկխոսության լեզու Sertifikatų parduotuvė, nekeisdami numatytųjų parametrų (8 pav.), tada spustelėkite mygtuką Պարուոստա sertifikato importui užbaigti (9 pav.).
   
   
   
   8 պավ. – sertifikatų saugykla 9 pav. – ներմուծել բայգտաներ

Kai importavimas bus baigtas, atsidarys saugos langas. «Պատուհաններ» (10 տող.): Patikrinkite rakto piršto atspaudą. Jo numeris turi atitikti skaičių, nurodytą paveikslėlyje (10.1): Jei duomenys sutampa, spustelėkite Տաիպ(10.2 պավ.):

10 պավ. – ապսաուգոս լանգաս Windows

Dėl to atsidarys pranešimas apie sėkmingą importavimą. Maskvos biržos sertifikatas moex.cerį patikimų sertifikatų sąrašą (11 pav.), kuriame turėtumėte spustelėti mygtuką Գերայ.

11 պավ. – ներմուծել օգտատերեր

Savarankiškai pasirašytų sertifikatų įdiegimas yra labai dažna sistemos administratoriaus užduotis. Paprastai tai daroma rankiniu būdu, bet ką daryti, jei mašinų yra dešimtys? O ką daryti perinstaliuojant sistemą ar perkant naują PC, nes sertifikatų gali būti ne vienas: Ի՞նչ նախապայմաններ են խաբել: Kodėl, kai yra daug paprastesnis ir patogesnis būdas – ActiveDirectory խմբի քաղաքականությունը: Sukonfigūravę politiką, jums nebereikės jaudintis, ar vartotojai turi reikiamus sertifikatus։

Šiandien mes apžvelgsime sertifikatų paskirstymą naudodami pavyzdį šakninis վկայական Zimbra, kurią eksportavome į . Mūsų užduotis ավտոբուս tokiu budu- automatiškai platinti sertifikatą visiems kompiuteriams, įtrauktiems į organizacinį vienetą (OU) - Բյուրաս. Tai leis neįdiegti sertifikato ten, kur jo nereikia: šiaurėje, sandėlio ir kasos darbo vietose ir pan.

Atidarykime papildinį ir konteineryje sukurkime naują politiką Grupės politikos objektai, norėdami tai padaryti, dešiniuoju pelės mygtuku spustelėkite konteinerį ir pasirinkite Սուկուրտի. Politika leidžia vienu metu įdiegti vieną ar kelis sertifikatus, ką daryti, bet mes norime sukurti savo politiką kiekvienam sertifikatui, tai leidžia lanksčiau keisti jų naudojimo taisykles. Taip pat turėtumėte aiškiai pavadinti politiką, kad atidarius konsolê po šešių mėnesių nereikėtų skausmingai prisiminti, kam ji skirta.

Tada vilkite politiką į sudėtinį rodinį Բյուրաս, kuri leis jį pritaikyti šiam įrenginiui.

Dabar dešiniuoju pelės mygtuku spustelėkite politiką ir pasirinkite Քեյստի. Atsidariusiame grupės strategijos rengyklėje mes nuosekliai plečiame Kompiuterio կոնֆիգուրացիա - «Windows» կոնֆիգուրացիա - Ապսաուգոս Նուստատիմայ - Քաղաքականություն viešasis raktas - . Dešinėje lango dalyje dešiniuoju pelės mygtuku esančiame meniu pasirinkite Importuoti ir importuoti sertifikatą.

Politika sukurta, dabar Pats laikas patikrinti, ar ji tinkamai taikoma. Գրեյթայ Grupės politikos valdymas renkamės Grupės politikos modeliavimas ir paleiskite dešiniuoju pelės klavišu Modeliavimo vedlys.

Daugumą nustatymų galima palikti kaip numatytuosius, tereikia nurodyti vartotoją ir kompiuterį, kurio politiką norite patikrinti.

Atlikę modeliavimą, galime patikrinti, ar politika sėkmingai pritaikyta nurodytam kompiuteriui kitaip išplėsti տարր Միեւնույն ժամանակ ir pažiūrėkite, kodėl politika nebuvo taikoma konkrečiam vartotojui ar kompiuteriui.

Tada patikrinsime politikos veikimą kliento asmeniniame kompiuteryje, atnaujinsime politiką rankiniu būdu su komanda:

Gupdate

Dabar atidarykime sertifikatų parduotuvę. Lengviausias būdas tai padaryti yra per Internet Explorer : interneto nustatymai -թուրինցիներ -Ատեստատ. Taroje turi būti mūsų sertifikatas Patikimos šakninės sertifikavimo institucijos.

Kaip matote viskas veikia ir administratorei vienu galvos galva mažiau, pažyma bus automatiškai išdalinta į visus skyriuje esančius kompiuterius Բյուրաս. Jei reikia, galite nurodyti daugiau sunkiomis sąlygomis politikos taikymo, tačiau tai nepatenka į šio straipsnio taikymo sritį.

Pirmiausia reikia atkreipti dėmesį į tai, kad kompiuteriams taikomose grupes strategijose parametras, blokuojantis automatinio atnaujinimo mechanizmo veikimą, neturėtų būti įjungtas: Tai yra պարամետրեր Išjunkite automatinį šakninių sertifikatų atnaujinimą Skyriuje Kompiuterio կոնֆիգուրացիա > Վարչական կառավարման > Սիստեմա > Ինտերնետ հաղորդակցություն valdymas > Interneto ryšio nustatymai. Մայրիկները, ինչպես նաև պարամետրերը Իշջունգթաս arba tiesiog Նեսուկոնֆիգուրուոտաս.

Jei pažvelgsite į TrustedRootCA sertifikatų saugyklą pagal Վիետինիս կոմպյուտերիս , tada sistemose, kurios neturi tiesioginės prieigos prie interneto, sertifikatų rinkinys bus, sakykime, mažas:

Šį failą patogu naudoti, pavyzdžiui, kai reikia pasirinkti tik tam tikrą rinkinį iš viso galimų sertifikatų poaibio ir įkelti juos į atskirą SST failą, kad būtūtų patoguatų ų valdymo pultą arba naudojant Grupės strategijos valdymo konsolė (skirta importuoti į tam tikrą arba domeno politiką naudojant parametrą Kompiuterio կոնֆիգուրացիա > քաղաքականություն > «Windows» nustatymai > Ապսաուգոս Նուստատիմայ > Viešojo rakto politika > Patikimos šakninės sertifikavimo institucijos).

Tačiau mus dominančiam šakninių sertifikatų platinimo būdui, modifikuojant automatinio atnaujinimo mechanizmo veikimą galutiniuose klientų kompiuteriuose, mums reikės šiek tiek kitokio dabartiniųštiakio. Jį galite gauti naudodami tą patį įrankį Սերտուտիլ, bet su kitokiu raktų rinkiniu.

Mūsų pavyzdyje bendras tinklo aplankas failų serveryje bus naudojamas kaip vietinis platinimo šaltinis. Ir čia svarbu atkreipti dėmesį į tai, kad ruošiant tokį aplanką būtina apriboti rašymo prieigą, kad neatsitiktų taip, kad kas nors galėtų modifikuoti šakniųriskėskin ugelį kompiuteriai.