Создание запроса#

• Что такое запрос на сертификат?
• Как создать запрос на сертификат
• Дальнейшие действия после создания запроса
• Описание настроек запроса

Что такое запрос на сертификат?#

Запрос на сертификат — это электронный документ, содержащий необходимые данные для получения сертификата электронной подписи от Удостоверяющего центра.

Зачем нужен запрос#

Когда вы хотите получить сертификат для подписи или шифрования документов, Удостоверяющий центр должен убедиться, что ключи принадлежат вам, а данные о владельце верны. Запрос на сертификат содержит всю необходимую информацию для этого процесса.

Что включает запрос на сертификат#

1. Сведения о владельце

   • ФИО, должность, организация и контактная информация.
   • Эти данные будут указаны в самом сертификате.

2. Параметры ключевой пары

   • Тип и длина ключа,
   • Назначение ключа,
   • Возможность экспорта ключа для переноса на другие устройства.

3. Технические требования к сертификату

   • Политики безопасности,
   • Срок действия сертификата,
   • Настройки использования ключа.

Как используется запрос#

• После создания файла запроса его отправляют в Удостоверяющий центр.
• Удостоверяющий центр проверяет предоставленные данные и создаёт сертификат, который соответствует указанным параметрам.
• После получения сертификата его импортируют в приложение, и он становится готовым для подписания и шифрования документов.

Как создать запрос на сертификат#

1. Перейдите в раздел Настройки → Личные сертификаты.

2. Вызовите меню действий Добавить сертификат одним из способов:

   • Нажмите на кнопку Добавить сертификат в центре окна, если в приложении отсутствуют личные сертификаты.
   • Вызовите меню по кнопке Еще и выберите действие Добавить сертификат.

3. Выберите действие Создать запрос.

   

4. Откроется форма создания запроса.

   

5. Выберите шаблон сертификата.

6. Заполните обязательные поля в блоке Сведения о владельце. Набор полей меняется в зависимости от шаблона, выбранного на предыдущем шаге.

7. При необходимости внесите изменения в блок Параметры ключа.

   🔍 Полный список настроек перечислен в разделе Описание настроек запроса.

8. Нажмите Готово.

9. Откроется окно КриптоПро CSP.
10. Нажимайте на экран, пока не завершится генерация ключа.

11. Укажите пароль на контейнер. Поле можно оставить пустым.

    

На основе указанных данных будет сформирован запрос на сертификат.

Дальнейшие действия после создания запроса#

После создания запроса на сертификат необходимо отправить его в Удостоверяющий центр для обработки.

⚠️ Правила отправки и формат запроса определяются самим УЦ. Перед отправкой уточните эти требования.

Выгрузка запроса из приложения#

1. Перейдите в раздел Настройки → Личные сертификаты.
2. Вызовите меню действий по кнопке Еще , размещенной на панели с запросом.

3. Выберите действие Экспортировать.

   

4. Укажите место для сохранения файла или выберите приложение для его отправки.

После этих действий файл запроса готов для передачи в УЦ.

Импорт готового сертификата#

После проверки запроса УЦ выдаст готовый сертификат в виде файла .cer.

Чтобы импортировать сертификат:

1. Перейдите в раздел Настройки → Личные сертификаты.
2. Вызовите меню по кнопке Еще и выберите действие Добавить сертификат.

3. Выберите действие Импортировать из файла.

   

4. Укажите путь к файлу с сертификатом .cer.

5. Дождитесь окончания импорта.

После успешного импорта сертификат готов к использованию.

💡 Чтобы статус сертификата определялся правильно, убедитесь, что установлены корневые и промежуточные сертификаты. Подробнее про установку читайте в инструкции.

Описание настроек запроса#

Параметры ключа#

Использование ключа#

💡 Таблица показывает значения по умолчанию. Их можно изменить при необходимости, исходя из требований УЦ и задач использования сертификата.

Инструкции по теме#

• Как установить личный сертификат
• Как создать самоподписанный сертификат
• Как импортировать корневой или промежуточный сертификат