Установка корневого и промежуточного сертификатов#

• Основные понятия
• Импорт из файла
• Установка при проверке подписи
• Возможные ошибки

Основные понятия#

Корневой сертификат — это цифровой документ, в котором содержится информация об удостоверяющем центре. Именно с него начинается «цепочка доверия».

• Корневые сертификаты выпускаются только аккредитованными организациями.
• В России главный корневой сертификат принадлежит Минцифры РФ.
• Минцифры подписывает корневым сертификатом сертификаты удостоверяющих центров — они называются промежуточными.
• На основе промежуточных сертификатов УЦ выпускает пользовательские сертификаты (ваши личные или сертификаты других лиц).

Таким образом, проверка подлинности сертификата всегда строится снизу вверх: Пользовательский → Промежуточный → Корневой.

🚨 Для корректной проверки статуса сертификата в приложении должны быть установлены все звенья цепочки доверия — корневой и все промежуточные сертификаты.

Где взять корневой сертификат#

• На официальном сайте удостоверяющих центров: обычно в разделе «Поддержка» или «Загрузки» доступны актуальные корневые и промежуточные сертификаты, а также списки отзыва.

⚠️ Всегда скачивайте сертификаты только с официальных сайтов УЦ.

Импорт из файла#

⚠️ Для установки корневого сертификата могут потребоваться права администратора

Способ 1: Установка из раздела "Сертификаты"#

1. Перейдите в раздел Сертификаты → Удостоверяющие центры.
2. Нажмите кнопку Добавить сертификат в боковом меню.

3. В появившемся меню действий выберите Импорт из файла.

   

4. В окне файлового менеджера выберите файл сертификата (обычно .cer или .crt).

5. Подтвердите запрос на установку сертификата.

При успешном импорте сертификат появится в хранилище сертификатов Удостоверяющие центры.

Способ 2: Установка из раздела "Настройки"#

1. Перейдите в раздел Настройки → проверка Сертификаты других пользователей.
2. Откроется окно со списком сертификатов (если они обнаружены).

3. Нажмите на кнопку Добавить в верхней части окна.

   

4. Выберите действие Импортировать из файла.

5. В окне файлового менеджера выберите файл сертификата (обычно .cer или .crt).
6. Подтвердите запрос на установку сертификата.

При успешном импорте сертификат появится в хранилище сертификатов Удостоверяющие центры.

⚠️ Примечание: Если выбрано другое хранилище для установки сертификата, КриптоАРМ запросит подтверждение. Для установки сертификата в хранилище «Удостоверяющие центры» выберите опцию «Поместить в рекомендуемое хранилище "Удостоверяющие центры"».

Установка при проверке подписи#

1. Выполните проверку подписи документа в мастере Проверка и расшифрование. Подробнее в инструкции Проверка подписи документа.
2. Нажмите на кнопку Показать сведения или кнопку Подробно на панели действий.
3. Справа от списка писем откроется область со сведениями.
4. В блоке Цепочка сертификации нажмите на сертификат, который необходимо импортировать.
5. Откроются сведения о сертификате.

6. Вызовите меню действий по кнопке Еще.

   

7. Нажмите на Сохранить сертификат.

При успешном импорте сертификат появится в хранилище сертификатов Удостоверяющие центры.

Возможные ошибки#

При возникновении ошибки вы увидите уведомление в правом верхнем углу. Для детального анализа откройте список уведомлений и перейдите в Журнал.

Инструкции по теме#

• Импорт списка отзыва сертификатов
• Установка личного сертификата
• Создание запроса на сертификат
• Создание самоподписанного сертификата