Не устанавливается корневой сертификат

Установка корневого сертификата | Как установить корневой сертификат? — Удостоверяющий центр СКБ Контур

В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.

Содержание

Что такое корневой сертификат
Какие бывают корневые сертификаты и для чего нужны
Где взять корневой сертификат
Можно ли установить электронную подпись без корневого сертификата
Какая информация содержится в корневом сертификате
Инструкция по установке корневого сертификата удостоверяющего центра

Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.

К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.

Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур.Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.

Удостоверяющий центр использует корневой сертификат, чтобы:

выдавать сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.

Заказать

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Все сертификаты УЦ Контура можно скачать на сайте удостоверяющего центра в разделе «Корневые сертификаты». Там представлены сертификаты для всех удостоверяющих центров, входящих в группу компаний СКБ Контур: СКБ Контур, «Сертум-Про», «ЦИБ‑Сервис» и РСЦ «Инфо‑Бухгалтер».

Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.

Корневой сертификат представляет собой файл, который содержит свойства и данные:

серийный номер,
сведения об УЦ,
сведения о владельце сертификата,
сроки его действия,
используемые алгоритмы
открытый ключ электронной подписи,
используемые средства УЦ и средства электронной подписи,
класс средств ЭП,
ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Заказать

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.

Установка вручную — более долгий вариант, который пригодится техническим специалистам для решения ошибок с корневым сертификатом. Для него нужно самостоятельно выбрать и скачать сертификаты с сайта УЦ Контура.

Перейдите в раздел «Корневые сертификаты». Дальше возможны два варианта.
Скачайте все сертификаты разом. Для этого на странице с сертификатами Удостоверяющего центра нажмите на ссылку «Программа для установки всех корневых сертификатов», откройте архив и выберите один из файлов:
- Certificates_Kontur_Admin.exe — если у вас есть права администратора компьютера, сертификаты установятся для всех пользователей компьютера;
- Certificates_Kontur_User.exe — если прав администратора у вас нет, сертификаты установятся только для текущего пользователя.
Скачайте каждый сертификат отдельно.
- Выберите год, когда был выдан промежуточный сертификат УЦ Контура. Чтобы найти дату, откройте личный сертификат пользователя, выберите вкладку «Путь сертификации» и откройте промежуточный сертификат.
- Напротив нужного сертификата нажмите кнопку «Скачать» и установите его в систему.

Заказать

Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на 8 800 500-05-08 или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.

Установка корневого сертификата | Как установить корневой сертификат? — Удостоверяющий центр СКБ Контур

В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.

Содержание

Что такое корневой сертификат
Какие бывают корневые сертификаты и для чего нужны
Где взять корневой сертификат
Можно ли установить электронную подпись без корневого сертификата
Какая информация содержится в корневом сертификате
Инструкция по установке корневого сертификата удостоверяющего центра

Удостоверяющий центр использует корневой сертификат, чтобы:

выдавать сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.

Заказать

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.

Корневой сертификат представляет собой файл, который содержит свойства и данные:

серийный номер,
сведения об УЦ,
сведения о владельце сертификата,
сроки его действия,
используемые алгоритмы
открытый ключ электронной подписи,
используемые средства УЦ и средства электронной подписи,
класс средств ЭП,
ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Заказать

Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.

Перейдите в раздел «Корневые сертификаты». Дальше возможны два варианта.
Скачайте все сертификаты разом. Для этого на странице с сертификатами Удостоверяющего центра нажмите на ссылку «Программа для установки всех корневых сертификатов», откройте архив и выберите один из файлов:
- Certificates_Kontur_Admin.exe — если у вас есть права администратора компьютера, сертификаты установятся для всех пользователей компьютера;
- Certificates_Kontur_User. exe — если прав администратора у вас нет, сертификаты установятся только для текущего пользователя.
Скачайте каждый сертификат отдельно.
- Выберите год, когда был выдан промежуточный сертификат УЦ Контура. Чтобы найти дату, откройте личный сертификат пользователя, выберите вкладку «Путь сертификации» и откройте промежуточный сертификат.
- Напротив нужного сертификата нажмите кнопку «Скачать» и установите его в систему.

Заказать

Установка доверенного корневого сертификата

Редактировать

Твиттер LinkedIn Фейсбук Электронная почта

Статья
12. 04.2022
2 минуты на чтение

Применимо к : Lync Server 2013 | Skype для бизнеса 2015

Установка доверенного корневого сертификата необходима только в том случае, если вы получили уведомление о том, что сертификат центра не является доверенным ни на одном компьютере. Это может произойти, если вы используете частный или настраиваемый сервер сертификатов вместо получения сертификатов из установленного общедоступного центра сертификации.

Установка доверенного корневого сертификата

На компьютере, которому требуется сертификат, в веб-браузере перейдите на локальный сервер сертификации. Это должен быть тот же сертификат полномочий, который использовался для создания сертификатов сервера и, при необходимости, клиентских сертификатов.
Выберите Загрузите сертификат ЦС , цепочку сертификатов или ссылку CRL , если необходимо.
Выберите соответствующий сертификат полномочий из списка и выберите Метод кодировки Base 64 .
Выберите ссылку Загрузить сертификат ЦС , а затем выберите вариант Открыть , когда будет предложено открыть или сохранить сертификат.
Когда откроется окно сертификата, выберите Установить сертификат… . Появится мастер импорта сертификатов.
В мастере выберите Далее . Затем при появлении запроса на хранилище сертификатов выберите . Поместите все сертификаты в следующее хранилище 9.0020 . Выберите хранилище доверенных корневых центров сертификации.

Выполните остальные шаги мастера и нажмите Готово .

После завершения работы мастера необходимо добавить оснастки сертификатов с помощью консоли управления Microsoft (MMC).

Добавление оснастки сертификатов

Запуск MMC (mmc. exe).

Выберите Файл > Добавить/удалить оснастки .

Выберите Сертификаты , затем выберите Добавить .

Выберите Моя учетная запись пользователя .

Выберите Добавьте еще раз и на этот раз выберите Учетная запись компьютера .

Переместить новый сертификат из Сертификаты текущего пользователя > Доверенные корневые центры сертификации в Сертификаты (локальный компьютер) > Доверенные корневые центры сертификации .

См. также

Обзор интерфейса Skype для бизнеса SDN

Приложение к SDN-интерфейсу Skype для бизнеса

Как установить корневой сертификат в Windows 10/11

Научитесь управлять сертификатами на вашем устройстве

by Мэтью Адамс

Мэтью Адамс

Эксперт по Windows и программному обеспечению

Мэтью — фрилансер, написавший множество статей на различные темы, связанные с технологиями. Его основной задачей является ОС Windows и все такое... читать далее

Обновлено 27 сентября 2022 г.

Рассмотрено Влад Туричану

Влад Туричану

Главный редактор

Увлеченный технологиями, Windows и всем, что имеет кнопку питания, он тратил большую часть своего времени на развитие новых навыков и изучение мира технологий. Скоро... читать дальше

Раскрытие информации о аффилированных лицах

Корневые сертификаты помогают вашему браузеру определить, являются ли определенные веб-сайты подлинными и безопасными для открытия.

Доверенный сертификат требуется, если цифровой сертификат получен не от доверенного центра.

Хотя в Windows 10 уже есть встроенные сертификаты, вы также можете установить новые.

Читайте дальше, чтобы узнать, как установить доверенные корневые сертификаты в Windows 10/11.

XУСТАНОВИТЬ, НАЖИМАЯ НА ФАЙЛ ЗАГРУЗКИ
Для устранения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
Это программное обеспечение устраняет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует работу вашего ПК для достижения максимальной производительности. Исправьте проблемы с ПК и удалите вирусы прямо сейчас, выполнив 3 простых шага:

Загрузите Restoro PC Repair Tool , который поставляется с запатентованными технологиями (патент доступен здесь).

Нажмите Начать сканирование , чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.

Нажмите Восстановить все , чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.

Restoro был загружен 0 читателями в этом месяце.

Корневые сертификаты — это сертификаты с открытым ключом, которые помогают вашему браузеру определить, является ли связь с веб-сайтом подлинной, и основаны ли они на доверенности органа, выдавшего сертификат, и остается ли цифровой сертификат действительным.

Если цифровой сертификат получен не от доверенного центра, вы получите сообщение об ошибке типа « Проблема с сертификатом безопасности этого веб-сайта », и браузер может заблокировать связь с веб-сайтом.

Windows 10 имеет встроенные сертификаты и автоматически их обновляет. Однако вы по-прежнему можете вручную добавить дополнительные корневые сертификаты в Windows 10 из центров сертификации (ЦС).

Существует множество центров выдачи сертификатов, наиболее известными из которых являются Comodo и Symantec.

Как добавить сертификат в доверенный корень в Windows 10/11?

Установка сертификатов из доверенных ЦС

Установка доверенных корневых сертификатов с помощью консоли управления Microsoft

1.
Установите сертификаты из доверенных ЦС
Вот как вы можете добавить цифровые сертификаты в Windows 10/11 из доверенных ЦС.

Во-первых, вам необходимо загрузить корневой сертификат из ЦС. Например, вы можете загрузить его с сайта GeoTrust.

Затем откройте локальную политику безопасности в Windows, нажав горячую клавишу Win + R и введя «secpol.msc» в текстовое поле «Выполнить». Обратите внимание, что в редакции Windows 10 Home нет редактора локальной политики безопасности. Если ваш ключ Windows не работает, обратитесь к нашему краткому руководству, чтобы исправить это.

Затем щелкните Политики открытого ключа и Параметры проверки пути сертификата , чтобы открыть окно свойств параметров проверки пути сертификата.

Перейдите на вкладку Магазины и установите флажок Определить эти параметры политики .

Выберите параметры Разрешить использование доверенных корневых центров сертификации пользователей для проверки сертификатов и Разрешить пользователям доверять одноранговым доверенным сертификатам , если они еще не выбраны.

Вы также должны выбрать Сторонние корневые ЦС и корпоративные корневые ЦС и нажмите кнопки Применить > OK , чтобы подтвердить выбранные настройки.

Затем нажмите клавишу Win + горячую клавишу R и введите «certmgr.msc» в текстовом поле «Выполнить», чтобы открыть окно, показанное на снимке экрана ниже. Это Диспетчер сертификации, в котором перечислены ваши цифровые сертификаты.

Щелкните Доверенные корневые центры сертификации и щелкните правой кнопкой мыши Сертификаты , чтобы открыть контекстное меню.

Выберите Все задачи > Импорт в контекстном меню, чтобы открыть окно, показанное ниже.

Нажмите кнопку Далее , нажмите Обзор, и выберите корневой файл цифрового сертификата, сохраненный на жестком диске.

Нажмите Далее еще раз, чтобы выбрать параметр Автоматически выбирать хранилище сертификатов на основе типа сертификата .

Тогда вы можете нажать Далее > Завершить , чтобы завершить работу мастера импорта. Откроется окно, подтверждающее, что « импорт прошел успешно. »

Большинство пользователей Windows 10 понятия не имеют, как редактировать групповую политику. Узнайте, как это сделать, прочитав нашу простую статью.

На вашем ПК с Windows нет редактора групповой политики? Получите это прямо сейчас, выполнив всего пару простых шагов с помощью нашего руководства по установке редактора групповой политики в Windows 10.

2. Установите доверенные корневые сертификаты с помощью консоли управления Microsoft

1. Нажмите клавишу Win + горячую клавишу R , чтобы открыть диалоговое окно «Выполнить».

2. Введите mmc в поле «Выполнить» и нажмите . Введите , чтобы открыть окно, показанное ниже.

3. Нажмите Файл и затем выберите Добавить/удалить оснастки , чтобы открыть окно, показанное на снимке ниже.

4. Далее следует выбрать Сертификаты и нажать кнопку Добавить .

Совет эксперта:

СПОНСОРЫ

Некоторые проблемы с ПК трудно решить, особенно когда речь идет о поврежденных репозиториях или отсутствующих файлах Windows. Если у вас возникли проблемы с исправлением ошибки, возможно, ваша система частично сломана.
Мы рекомендуем установить Restoro, инструмент, который просканирует вашу машину и определит причину неисправности.
Нажмите здесь, чтобы загрузить и начать восстановление.

5. Откроется окно оснастки «Сертификаты», в котором можно выбрать Учетная запись компьютера 9.0020 > Локальная учетная запись и нажмите кнопку Готово , чтобы закрыть окно.

6. Затем нажмите кнопку ОК в окне "Добавить или удалить оснастку".

7. Теперь вы можете выбрать Сертификаты и щелкнуть правой кнопкой мыши Доверенные корневые центры сертификации в окне консоли MMC, как показано ниже.

8. Затем вы можете нажать Все задачи > Импорт , чтобы открыть окно мастера импорта сертификатов.

9. В окне мастера импорта сертификатов можно добавить цифровой сертификат в Windows.

Вы также можете установить корневые сертификаты в Windows 10/11 с помощью консоли управления Microsoft. Процесс прост и удобен, а доступ к консоли можно получить через диалоговое окно «Выполнить».

Если консоль управления Microsoft не может создать новый документ, выполните простые шаги в нашем руководстве по устранению проблемы.

Не удается загрузить консоль управления Microsoft? Наше пошаговое руководство поможет вам разобраться во всем.

Теперь вы установили новый доверенный корневой сертификат в Windows 10/11. Аналогичным образом вы можете добавить гораздо больше цифровых сертификатов в эту ОС и другие платформы Windows.

Просто убедитесь, что сторонние цифровые сертификаты исходят от доверенных центров сертификации, таких как GoDaddy, DigiCert, Comodo, GlobalSign, Entrust и Symantec.
Learn more

Как переключить интернет

Вилка ec что это

Создать администратора windows 10

Aux для iphone 12

Как создать папку в убунту

Как увеличить размер шрифта на айфоне

Как зайти в групповые политики windows 10

Параметры встроенного по uefi что это

Как открыть файл из росреестра в человекочитаемом формате

Как удалить пароль при входе в ноутбук

Изменить папку загрузки в опере