ГБУ АО «Инфраструктурный Центр электронного правительства» Инструкция по настройке цепочки доверия сертификатов

Транскрипт

1 Инструкция по настройке цепочки доверия сертификатов г. Астрахань 2018

2 1 Выстраивание цепочки доверия сертификатов 1.1 Сертификат ПАК «Головной удостоверяющий центр» Для корректной работы электронной подписи в различных информационных системах, необходимо выстроить цепочку доверия сертификатов. Первым звеном в иерархической цепочке сертификатов является сертификат ключа проверки электронной подписи ПАК «Головной удостоверяющий центр». Примечание: Файл сертификата можно получить на электронном ресурсе уполномоченного федерального органа в области использования электронной подписи - Импорт сертификата ПАК «Головной удостоверяющий центр» выполняется следующим образом: 1. Для вызова «Мастер импорта сертификатов», после открытия загруженного с электронного ресурса сертификата, на вкладке «Общие» нажать кнопку «Установить сертификат» (рисунок 1-2). 2

3 Рисунок 1 Сертификат ПАК «Головной удостоверяющий центр» 3

4 Рисунок 2 Начальное окно «Мастер импорта сертификатов» 2. Следующим этапом выбрать «Поместить все сертификаты в выбранное хранилище» (рисунок 3). 4

5 Рисунок 3 Окно выбора режим импорта сертификатов 5). 3. Выбрать хранилище «Доверенные корневые центры сертификации» (рисунок 4- Рисунок 4 Окно выбора хранилища для сертификата ПАК «Головной удостоверяющий центр» 5

6 Рисунок 5 Завершающий этап импорта сертификата ПАК «Головной удостоверяющий центр» 4. Подтвердить установку сертификата в окне «Предупреждение о безопасности», при импорте сертификата в хранилище «Доверенные корневые центры сертификации» рисунок 6. 6

7 Рисунок 6 Окно «Предупреждение о безопасности» при импорте сертификата в «Доверенные корневые центры сертификации» 1.2 Сертификаты ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» Примечание: В случае получения сертификата ключа проверки электронной подписи после 12 декабря 2017 года, установка сертификатов ключей проверки электронной подписи ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» не требуется. Вторым звеном в иерархической цепочке сертификатов являются сертификаты ключей проверки электронной подписи ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» (рисунок 7). 7

8 Рисунок 7 Сертификат ПАК «УЦ 1 ИС ГУЦ» Примечание: Файлы сертификатов также можно получить на сайте уполномоченного федерального органа в области использования ЭП Обратите внимание на дату начала действия сертификатов. Если вы не уверены, какие именно необходимо загружать, то следуйте правилу: загрузка всех сертификатов за последние два года. Процесс импорта сертификатов ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» аналогичен вышеописанному процессу импорта сертификата ПАК «Головной удостоверяющий центр». 8

9 Примечание: На этапе 3 пользователь, вместо хранилища «Доверенные корневые центры сертификации», пользователь должен выбрать «Промежуточные центры сертификации». Рисунок 8 Окно выбора хранилища для сертификата ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» 9

10 Рисунок 9 Завершающий этап импорта сертификата ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ» 1.3 Сертификат удостоверяющего центра Третьим звеном в иерархической цепочке сертификатов является сертификат удостоверяющего центра (рисунок 10). 10

11 Рисунок 10 Сертификат удостоверяющего центра Примечание: Файл сертификата можно получить на: - сайте уполномоченного федерального органа в области использования ЭП - сайте удостоверяющего центра; - ключевом носителе. Обратите внимание на дату начала действия сертификатов. Если вы не уверены, какие именно необходимо загружать, то следуйте правилу: загрузка всех сертификатов за последние два года. Процесс импорта сертификата удостоверяющего центра аналогичен 11

12 вышеописанному процессу импорта сертификатов ПАК «УЦ 1 ИС ГУЦ» и ПАК «УЦ 2 ИС ГУЦ». 1.4 Личный сертификат Конечным звеном в иерархической цепочке сертификатов является сертификат пользователя (рисунок 11). Рисунок 11 Сертификат пользователя Для импорта сертификата пользователя необходимо: 1. Запустить исполняемый файл СКЗИ «КриптоПро CSP». 2. Открыть вкладку «Сервис» и выбрать пункт «Просмотреть сертификаты в контейнере» (рисунок 12). 12

13 Рисунок 12 Интерфейс пользователя СКЗИ «КриптоПро CSP» 3. Выбрать ключевой носитель по имени (Рисунок 13-15). 13

14 Рисунок 13 Выбор сертификата в контейнере закрытого ключа Рисунок 14 Перечень ключевых контейнеров 14

15 Рисунок 15 Выбранный сертификат в контейнере закрытого ключа 4. Нажать кнопку «Установить». Примечание: Если вы используете Windows XP или Windows Vista, в открывшемся окне может отсутствовать кнопка «Установить». В этом случае следует еще раз нажать «Свойства» и выполнить установку с помощью «Мастер импорта сертификатов», выбрав в качестве хранилища сертификатов «Личное». 15