Как установить корневой сертификат в криптопро

Установка корневого и личного сертификатов в КриптоПро

При работе с ЭЦП во время подписи документов может понадобиться установка нового сертификата с использованием «КриптоПро CSP» — например, когда у ЭЦП закончился срок, произошла смена главного бухгалтера или директора предприятия, либо необходима установка нового сертификата после оформления в удостоверяющем центре.

Для корректной работы может потребоваться установка личного и корневого сертификата в КриптоПро. Чтобы это сделать придерживайтесь следующей инструкции.

Установка личного сертификата

Для того чтобы установить сертификат с помощью «КриптоПро CSP», выполните следующий алгоритм:

• запустите «КриптоПро», кликнув на иконку на рабочем столе или запустив из меню, перейдя по пути «Пуск» — «Программы» — «КриптоПро» — «КриптоПро CSP»);
• зайдите во вкладку «Сервис»;

Обратите внимание, что при установке система запоминает последний контейнер, с которого была проведена операция. Например, если вы установили личный сертификат из реестра вашего компьютера, а потом повторили процедуру с флешки, то при отсутствии последней система не сможет найти контейнер.

Как установить корневой сертификат КриптоПро

Для корректной работы сервера надо установить предварительно корневой сертификат в ваше хранилище. Для его получения необходим тестовый центр по сертификации продукта, куда можно попасть при наличии прав администратора. Также для предотвращения проблем необходимо добавить адрес интернет-сайта в список доверенных. Запросите сертификат, загрузив его из сертификационного центра. Чтобы его установить, откройте его и выполните следующие действия:

• зайдите в раздел «Общие»;
• выберите пункт «Установить сертификат»;
• следуйте за шагами мастера по установке, который поможет выполнить операцию.

Если процесс пройдёт корректно, то корневой сертификат появится в хранилище среди доверенных центров.

Как установить контейнер закрытого ключа в реестр

1. Подключите к компьютеру носитель с сертификатом.
2. Перейдите в «Пуск» → «Панель управления» → «КриптоПро CSP», откройте вкладку «Сервис» и нажмите «Скопировать».

После успешного копирования контейнера личный сертификат нужно установить в хранилище «Личные».

Ошибки при установке

Довольно распространённой проблемой при установке становится зависание компьютера. Обычно это связано с установкой нелицензионного ПО, наличием ошибок или отсутствием критических обновлений. Также проблемы могут возникнуть в следующих случаях:

• попытка установить недействительный сертификат;
• указание неверного пути к файлу;
• истечение срока действия сертификата.

Для корректной работы рекомендуем использовать только лицензионное ПО. Приобрести его и получить комплексную техническую поддержку можно в компании «Астрал-М». Мы входим в число официальных дилеров компании «КриптоПро», что подтверждает информация на сайте разработчика. Обращаясь в «Астрал-М», вы получаете:

• поддержку в режиме 24/7;
• оперативное оформление ЭЦП;
• любую форму оплаты;
• консультации по выбору подписи и типа лицензии;
• возможность оформления ЭЦП в офисе клиента и в ускоренном формате.

Для приобретения электронной подписи или криптопровайдера заполните форму обратной связи, чтобы наш специалист связался с вами.

Навигационное меню

• CriptoPro CSP для Windows 10
• CryptoPro CSP 3.9
• Госуслуги и КриптоПро
• Как выполнить обновление КриптоПро
• Как настроить КриптоПро ЭЦП Browser plug-in
• Как полностью удалить КриптоПро CSP с компьютера
• Как удалить ЭЦП из реестра КриптоПро
• Как установить и настроить ViPNet
• Как установить КриптоПро: пошаговая инструкция
• Ключ КриптоПро в реестре
• КриптоАРМ: инструкция по установке
• КриптоПро 3.6: Как установить и обновить
• КриптоПро CADESCOM plug-in
• КриптоПро CSP 4
• КриптоПро Linux
• КриптоПро PDF
• Криптопро для MacOS
• КриптоПро для Андроид
• КриптоПро для Яндекс Браузера
• КриптоПро не видит Токен (Рутокен)
• КриптоПро сброс триала
• Личный кабинет КриптоПро
• Настройка КриптоПРО
• Настройка КриптоПро для госзакупок
• Пароли КриптоПро
• Перенос КриптоПро на другой компьютер
• Разница между КриптоАРМ и КриптоПро CSP
• Серийный номер КриптоПро
• Что делать, если не работает КриптоПро ЭЦП Browser plug-in
• Что такое TLS в КриптоПро
• Что такое ViPNet CSP
• Что такое КриптоПро PKI
• Что такое КриптоПро Sharpei
• Что такое КриптоПро Winlogon

• Кто участвует в маркировке
• Работа с «Честным ЗНАКом»
• Штрафы

• JaCarta authentication server
• JaCarta Management System
• JaCarta SecurLogon
• Jacarta Webclient
• Генерация ключа для ЕГАИС на Рутокен ЭЦП 2.0
• Драйвер для Рутокен S
• Драйвера для JaCarta
• Драйверы для ЕГАИС
• Как войти на сайт налоговой с помощью Рутокена
• Как обновить сертификат RSA в ключе ЕГАИС
• Как отформатировать JaCarta
• Как разблокировать JaCarta
• Как разблокировать Рутокен
• Как установить сертификат JaCarta
• Компьютер не видит Рутокен
• КриптоПро не видит ключ JaCarta
• Настройка Рутокен в Линукс
• Нет доступа к системной службе Смарт-карты
• Обновить драйвер Рутокен
• Панель управления Рутокен
• Пин RSA и пин ГОСТ для формирования сертификата
• Пин-код для JaCarta
• Работа с JaCarta
• Работа с PIN-кодом администратора
• Рутокен для Windows
• Рутокен Коннект
• Рутокен Магистра
• Рутокен Плагин
• Сколько электронных подписей вмещает токен
• Сравнение JaCarta и Рутокен
• Токены для ФНС: какие бывают и как выбрать
• Что делать, если Эвотор не видит Рутокен

• Аналитика продаж в личном кабинете Астрал.ОФД
• Если привысить время офлайн ОФД
• Как заключить договор с Астрал.ОФД
• Как получить электронный чек от ОФД
• Как посмотреть выручку в Астрал.ОФД
• Как провести проверку связи с ОФД
• Касса не отправляет чеки в ОФД, что делать
• Не передаются данные в офд, что делать
• Отправка электронного чека клиенту по SMS и E-mail
• Отчёты ОФД
• ОФД не отвечает, что делать
• Ошибки ОФД
• Повторный чек ОФД
• Реквизиты ОФД
• Чек коррекции или возврат

• Документы для регистрации ООО
• Как зарегистрировать ИП
• Как зарегистрировать ООО
• Как открыть свой бизнес с нуля
• Как получить свидетельство о регистрации ИП
• Регистрация ИП на сайте ФНС
• Регистрация ИП через Госуслуги
• Регистрация ООО на Госуслугах
• Регистрация юрлица в ЕСИА
• Свидетельство о регистрации ЮЛ
• Стоимость открытия ООО
• Субсидия на открытие бизнеса от государства

• Авансирование контрактов по 44-ФЗ и 223-ФЗ
• Антидемпинговые меры по 223-ФЗ
• Аукционный перечень по 44-ФЗ и 223-ФЗ
• Декларация соответствия требованиям закупки
• Дробление закупок по 44-ФЗ и 223-ФЗ
• Заключение контракта по 44-ФЗ
• Закупки у СМП и СОНКО по 44-ФЗ
• Закупочная комиссия по 223-ФЗ
• Запрос коммерческого предложения
• Запрос разъяснений по 44-ФЗ и 223-ФЗ
• Идентификатор государственного контракта
• Как осуществляется коллективное участие в закупках по 223 ФЗ
• Как проводится изменение и расторжение договора по 223 ФЗ
• Как происходит смена заказчика по 44-ФЗ
• Как рассчитываются пени по 44-ФЗ и 223-ФЗ
• Как составить протокол разногласий по 44-ФЗ
• Каков срок оплаты по 223 ФЗ
• Комиссия по осуществлению закупок
• Контракт жизненного цикла 44-ФЗ в 2021 году
• Критерии оценки открытого конкурса 44-ФЗ
• Лизинг по 223-ФЗ
• Национальный режим в госзакупках
• Обеспечение гарантийных обязательств по 44-ФЗ
• Обеспечение заявки. Специальный счет и банковская гарантия
• Общественное обсуждение закупок по 44-ФЗ
• Ограничение конкуренции по 223-ФЗ
• Описание объекта закупки по 44-ФЗ и 223-ФЗ
• Основные изменения в Федеральном законе № 44-ФЗ в 2022 году
• Отказ от участия в тендере
• Переторжка: формы и порядок проведения
• План закупок по 223-ФЗ
• Планирование закупок по 44-ФЗ
• Подтверждение добросовестности по 44-ФЗ
• Приёмка товаров, работ и услуг по 44-ФЗ
• Приёмочная комиссия заказчика по 44-ФЗ
• Проведение аукциона по 44-ФЗ: пошаговая инструкция
• Проведение двухэтапного конкурса по 44-ФЗ
• Проведение претензионной работы по 44-ФЗ
• Проверка банковской гарантии
• Прокуратура и проверка заказчиков по 44-ФЗ и 223-ФЗ
• Прямой договор по 44-ФЗ и его особенности
• Работа на ЭТП для любого бизнеса
• Расшифровка ИКЗ по 44 ФЗ
• Реестр контрактов по 44-ФЗ
• Сертификат происхождения товара СТ-1 в госзакупках
• Состав заявки по 223-ФЗ
• Способы проведения закупок и обоснования для них
• Сроки заключения и внесения изменений в договор по 223 ФЗ
• Сроки оплаты контракта по 44 ФЗ
• Сроки проведения закупок по 44-ФЗ
• Тендерная гарантия по 44-ФЗ
• Тендерный аутсорсинг
• Техническое задание на тендер
• Улучшенные характеристики товара по 44-ФЗ
• Что такое НМЦК: расчёт начальной максимальной цены контракта
• Экспертиза по 44-ФЗ
• Электронный запрос котировок по 44-ФЗ

• Автоматизация делопроизводства и документооборота
• Безопасность электронного документооборота
• Законы об электронном документообороте РФ
• Кадровый электронный документооборот
• Как в договоре прописать электронный документооборот
• Как войти в ЭДО
• Как выгружать документы в ЭДО
• Как договориться с контрагентами о переходе на ЭДО
• Как заполнить МЧД
• Как перейти на МЧД
• Как подключиться к ЭДО
• Как проверить ЭДО контрагента
• Как работать с электронными документами: составляем инструкцию
• Как регистрировать документы в ЭДО
• Как регистрировать электронные документы в ЭДО
• Как согласовывать документы в ЭДО
• Как удалять документы в ЭДО
• Как узнать идентификатор участника ЭДО
• Машиночитаемая доверенность в ПФР
• Машиночитаемые доверенности для ФНС
• МЧД СФР
• Общие вопросы: что такое электронный документооборот и как он работает?
• Организация электронного документооборота. Регистрация в ЕИС
• Особенности регламента ЭДО
• Передача документов по ЭДО
• Переход на ЭДО: с чего начать
• Положение об электронном документообороте: для чего оно нужно?
• Соглашение об электронном документообороте
• Социальный электронный документооборот
• Формат электронных документов
• ЭДО с контрагентами
• Электронная доверенность ИП
• Электронная трудовая книжка
• Электронный документооборот в медицинской сфере
• Электронный документооборот в органах государственной власти
• Электронный документооборот в суде
• Электронный заказ-наряд
• Этапы внедрения электронного документооборота в организации

• Заявление по форме P24001
• Как внести изменения в патент
• Как изменить ОКВЭД для ИП
• Как ИП сменить систему налогообложения
• Как переоформить ИП
• Как попасть в реестр МСП
• Как сменить ОКВЭД ИП в личном кабинете налогоплательщика
• Письмо о смене реквизитов ИП
• Что делать ИП при смене регистрации
• Что делать ИП при смене фамилии

• Внесение изменений в ОКВЭД ООО
• Запрет на внесение изменений в ЕГРЮЛ
• Как внести изменения в устав ООО
• Как проверить внесение изменений в ЕГРЮЛ
• Порядок изменения юридического адреса ООО
• Порядок увеличения уставного капитала ООО
• Смена генерального директора ООО
• Смена директора: как внести изменения в ЕГРЮЛ
• Смена паспортных данных учредителя и директора ООО
• Смена фамилии директора ООО

• Все про НДФЛ в 2022 году
• Декларация З-НДФЛ для ИП
• Декларация по НДС: как заполнять
• Единая упрощённая налоговая декларация
• Корректировка РСВ
• Корректирующий отчет по 6-НДФЛ
• Налог на прибыль: как подготовить и сдать отчёт
• Налоговая декларация
• НДФЛ
• Нулевая декларация по НДС
• Нулевой РСВ
• Отчёт 6-НДФЛ
• Расчет по страховым взносам: отчетность
• Сдача отчетность через портал ФНС
• Среднесписочный отчет в налоговую
• Федеральные стандарты бухгалтерского учёта
• Финансовая отчётность организации
• Форма 2 «Отчет о финансовых результатах»
• Форма 3 бухгалтерской отчетности
• Форма 4 бухгалтерской отчетности
• Что делать если налоговая не принимает отчетность
• Штрафы за нарушение правил представления отчёта 6-НДФЛ
• Штрафы за несвоевременную сдачу отчётности по НДС
• Штрафы за несдачу нулевой отчётности

• ЕФС-1 на совместителей
• ЕФС-1 не принимают в СФР
• ЕФС-1 при приёме на работу
• Как заполнить ЕФС-1 на ГПХ
• Как заполнить ЕФС-1 при увольнении работника
• Как подать отменяющий отчёт ЕФС-1
• Как сдать ЕФС-1 через 1С
• Квалификационная группа в ЕФС-1
• Код выполняемой функции в ЕФС-1
• Код ошибки «30» в отчете ЕФС-1
• Код ошибки «50» в ЕФС-1: как исправить
• Код территориального органа в ЕФС-1
• Коды должностей в ЕФС-1
• Корректировка ЕФС-1
• Нулевой отчёт ЕФС-1
• Отчет ЕФС-1
• Отчётность в СФР при смене фамилии
• Проактивные выплаты СФР
• СЗВ-ТД: как сдавать в 2023 г.
• Форма «Сведения о застрахованном лице»

• Cтатистическая отчетность малых предприятий
• Кадровая отчётность
• Как отправить отчёт в Росстат через Госуслуги
• Какие отчёты сдают в Росстат
• Объяснительная в Росстат
• Отчет 1‑ИП
• Отчет в статистику для малых предприятий
• Отчёт П-4 в статистику
• Отчёт ПМ в Росстат
• Отчет по травматизму по форме 7
• Ошибки в отчётах Росстат и уточнённая отчётность в статистику
• Статистическая отчетность по Форме №1
• Форма 1-ПР
• Форма 1-Т
• Форма 11 (статистика)
• Форма П-2: структура и инструкция по заполнению
• Форма П-4 (НЗ)
• Форма П-5 (м): инструкция по заполнению
• Форма статистики П-3
• Формы статистической отчетности
• Штрафы за непредставление отчётности в статистику

• Годовой отчёт ООО
• Какую отчётность сдавать при ликвидации ООО
• Личный кабинет ЮЛ
• Отчётность ООО на ОСНО
• Отчётность при ликвидации ООО в ПФР
• Первые отчеты после регистрации ООО

• Должен ли ИП сдавать бухгалтерский баланс
• Какую отчётность сдавать ИП на УСН без работников
• Личный кабинет ИП
• Нулевая отчётность ИП
• Нулевая отчетность ИП на ОСНО
• Нулевая отчётность ИП на УСН
• Общая система налогообложения: отчётность для ИП
• Отчёт в статистику для ИП
• Отчётность для ИП на патенте
• Отчётность ИП на ОСНО
• Отчётность ИП на УСН
• Сдача отчетности ИП в ПФР
• Сдача отчётности ИП через личный кабинет налогоплательщика
• Сдача отчетности при закрытии ИП
• Штраф за несдачу отчётности ИП

• Автоматизированная упрощённая система налогообложения
• Анализ бухгалтерского баланса предприятия
• Анализ форм бухгалтерской отчетности
• Бланки строгой отчетности
• Бухгалтерская и налоговая отчётность
• Бухгалтерская отчётность организации
• Бухгалтерский баланс
• Бухгалтерский баланс на УСН
• Выписка из бухгалтерского баланса
• Дебиторская задолженность и отражение НДС в бухгалтерском балансе
• Декларация по УСН
• Для чего нужно ПБУ 4/99
• Земельный и транспортный налоги
• Искажение бухгалтерской отчётности
• Кадровые отчеты
• Как выбирать оператора и сервис для сдачи отчетности
• Как заполнить бухгалтерский баланс
• Как отправить отчётность по почте
• Как отразить основные средства в бухгалтерском балансе
• Как проверить бухгалтерский баланс
• Как проверить отчётность перед сдачей
• Какую отчётность сдаёт НКО
• Какую отчетность сдает СНТ
• Камеральные проверки
• Квартальная отчётность в 2023 году
• Корректировка и уточнение бухгалтерской отчётности
• Кто и когда сдает форму 5
• Личный кабинет ФЛ
• Ломбард: сдача отчётности
• Налоговая и бухгалтерская отчетность ТСЖ
• НДС в отчёте о движении денежных средств
• Новый отчёт РСВ в 2023 году
• Нулевая отчётность на УСН
• Обзор приказа 66н о бухотчётности
• Отчёт о прослеживаемых товарах
• Отчётность акционерных обществ
• Отчетность в военкомат
• Отчетность в ГИР БО
• Отчётность в Лес ЕГАИС
• Отчётность ЕСХН
• Отчётность кредитных организаций
• Отчётность КФХ
• Отчётность МСФО
• Отчётность на УСН
• Отчётность обособленного подразделения
• Отчётность по заработной плате
• Отчётность при приёме сотрудника на работу
• Отчётность при увольнении сотрудника
• Отчётность ФТС
• Отчётность: что изменилось в 2022 году
• Отчёты для Росприроднадзора
• Переход на УСН
• Персонифицированная отчётность
• Подтверждение основного вида деятельности
• Пояснения и пояснительная записка к бухгалтерскому балансу
• Промежуточная бухгалтерская отчетность
• Сдача отчётности в Росприроднадзор
• Сдача отчётности по доверенности
• СЗВ-ДСО
• Смена юридического адреса
• Собственный и уставной капитал в бухгалтерском балансе
• Справка СТД-Р: как и где её получить
• Срок хранения отчётности
• Структура бухгалтерского баланса
• Уведомление о ввозе прослеживаемых товаров
• Уведомление о перемещении прослеживаемых товаров
• Уведомление о переходе на УСН
• Уведомление об остатках товаров, подлежащих прослеживаемости
• Упрощенная бухгалтерская отчетность.
• Федеральные стандарты бухучёта
• Форма 1-ИП (автогруз)
• Формы отчётности
• ФСБУ 25/2018
• ФСБУ 26/2020
• ФСБУ 27/2021
• ФСБУ 5/2019 «Запасы»
• ФСБУ 6/2020
• Чистые активы в бухгалтерском балансе
• Что изменится в отчётности с 2023 года
• Что такое счёт-фактура
• Что такое ТКС
• Штрафы за несдачу отчётности
• Штрафы за несдачу отчётности УСН
• Штрафы за расчёт по страховым взносам
• Электронная отчётность в Лес ЕГАИС

• Выписка ЕГРН
• Выписка ЕГРЮЛ
• Заявление на получение ЭЦП
• Как выглядит электронная подпись
• Как зарегистрироваться в ЕИС
• Как работает электронная подпись
• Как сделать ЭЦП для торгов
• Корневой сертификат ЭЦП
• Продление сертификата
• Сертификат ключа ЭП
• Создание заявления на получение электронной подписи
• Срок действия сертификата
• Структура эцп: из чего состоит электронная подпись
• Что делать, если ЭЦП украли
• Что такое сертификат ЭЦП
• Что такое ЭЦП
• Штамп времени в электронной подписи
• Электронная подпись для ЕГАИС
• ЭЦП носитель: Токен

• Замена электронной подписи
• Ошибка «Нет полного доверия к сертификату подписи»
• Ошибка: отсутствует закрытый ключ
• Ошибка: у вас нет действующих сертификатов
• Ошибки Рутокен

• Как подписать документ с помощью КриптоПро Office Signature
• КриптоАРМ: проверка электронной подписи
• КриптоПро проверка ЭЦП
• Установка корневого и личного сертификатов в КриптоПро

• PIN-коды ЭЦП Рутокенов
• Драйвер рутокен
• Инструкция по работе с ЭЦП для Росреестра
• Как восстановить доступ к сертификату
• Как использовать ЭЦП на Рутокен
• Как найти на компьютере сертификат ЭЦП
• Как настроить браузер для работы с ЭЦП
• Как настроить работу Рутокена для использования на Mac OS
• Как настроить Рутокен для ЕГАИС
• Как обновить ЭЦП на госзакупках
• Как подписать jpg электронной подписью
• Как подписать доверенность с помощью ЭЦП
• Как подписать договор электронной подписью
• Как подписать документ
• Как подписать документ libreoffice ЭЦП
• Как подписать документ xml электронной подписью
• Как подписать письмо в Outlook с помощью ЭЦП
• Как получить электронную подпись по новым правилам
• Как проверить электронную подпись
• Как проверить ЭЦП на Рутокен
• Как сделать электронную подпись для налоговой и работать с ней
• Как скопировать электронную подпись
• Как скопировать ЭЦП на компьютер
• Как скопировать ЭЦП с рутокена
• Как удалить ЭЦП с Рутокена
• Как установить Рутокен
• Программы для работы с ЭЦП
• Регистрация сертификата на порталах
• Установка серверного сертификата на zakupki.gov.ru
• Что делать, если налоговая не прнимает ЭЦП

У вас есть вопросы?

Заказать электронную подпись

Еще не определились? Напишите нам, и мы ответим на ваши вопросы!

Продукты по направлению

Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота

Программное обеспечение для работы с электронной цифровой подписью

Защищенный носитель закрытых ключей электронной подписи для электронного документооборота

Инструкция по установке корневого сертификата удостоверяющего центра (УЦ)

Для проверки подлинности электронной подписи на компьютере, где и используется ЭЦП, обязательно должен устанавливаться корневой сертификат удостоверяющего центра. Это открытый ключ, по которому криптопровайдер понимает, какая именно организация выдала электронную подпись и к чьему реестру необходимо обращаться для проверки актуальности ЭЦП. Более того, только при наличии установленного в системе корневого сертификата на компьютер можно скопировать персональную электронную подпись (в виде открытого ключа, сгенерированного с помощью USB‑токена). Где получить и как установить корневой сертификат удостоверяющего центра?

Читайте в статье

Где взять корневой сертификат

Если удостоверяющий центр не предоставил необходимый файл при выдаче ЭЦП – следует обращаться к нему за получением информационной помощи. Также нередко корневые сертификаты можно скачать на официальном сайте УЦ (к примеру, кто получал ЭЦП в «Контур», то может скачать их по адресу https://ca.kontur.ru/about/certificates).

Необходимо обратить внимание, что срок действия корневых сертификатов также ограничен и составляет 12 месяцев с даты их регистрации (выдачей занимается Минкомсвязи, его наличие у УЦ подтверждает, что организация аккредитована). Соответственно, в начале нового календарного года необходимо проводить инсталляцию нового ключа удостоверяющего центра, чтобы продолжать нормально пользоваться электронной подписью.

Можно ли установить ЭЦП без корневого сертификата

Без корневого сертификата электронную подпись установить тоже получится, но такой ключ не будет признаваться в качестве действительного. Соответственно, подписать документ не получится (КриптоПро CSP будет выдавать ошибку, ссылаясь на невозможность проверить подлинность ЭЦП).

Это актуально и для онлайн-сервисов, где выполняется авторизация через ЭЦП. Все это работать не будет даже при считывании открытого ключа непосредственно из USB-накопителя через КриптоАРМ (без интеграции корневого ключа в систему). Операционная система точно так же будет выдавать ошибку, ссылаясь на невозможность проверить подлинность подписи.

Какая информация содержится в корневом сертификате

Что такое корневой сертификат удостоверяющего центра? Это файл, где сохранена сервисная информация об удостоверяющем центре с указанием даты его действия, сервисным интернет-адресом (через который можно связаться с реестром организации). Все эти данные предоставляются в шифрованном виде, которые использует КриптоПро CSP для проверки подлинности открытой персональной ЭЦП.

Основное назначение корневого ключа – это именно проверка подлинности открытого ключа ЭЦП. Открытую подпись гражданина в теории можно украсть, но воспользоваться ею без сертификата от удостоверяющего центра – не получится. То есть, вся эта схема сделана так, чтобы предотвратить факты использования чужой ЭЦП мошенниками или просто третьими лицами.

Как установить

1. Необходимо правой кнопкой кликнуть на файл с расширением .crt;
2. Выбрать «Установить сертификат», после чего запустится «Мастер импорта»;
3. Нажать «Далее»,
4. Выбрать «Поместить все сертификаты в выбранной хранилище»;
5. Из диалогового окна выбрать «Доверенные корневые центры сертификации», нажать ОК (пункт «Показать только физические хранилища» не должен быть отмечен галкой);
6. Нажать «Далее», на предупреждение системы об установке ключа неизвестного назначения можно не обращать внимание и просто закрыть данное окно, затем – кликнуть на «Готово».

В том случае, если пользователь попытается провести установку корневого сертификата удостоверяющего центра, срок действия которого уже истек, то при попытке его импорта система выдаст ошибку.

После установки корневого ключа настоятельно рекомендуется перезагрузить компьютер. В противном случае – могут возникать ошибки при запуске КриптоПро CSP (довольно частая проблема при использовании Windows XP устаревших редакций, которые официально уже не поддерживаются разработчиком ПО).

Установка в Linux

В современных дистрибутивах Linux установка корневых сертификатов удостоверяющих центров выполняется ничуть не сложнее, нежели в среде Windows. Потребуется файл с расширением .crt, достаточно по нему дважды кликнуть мышкой и выбрать «Установить» (подтвердить выбор необходимо введением пароля пользователя).

При возникновении каких-либо проблем рекомендуется воспользоваться консольной утилитой certmgr. Установка из терминала ключей удостоверяющего центра выполняется по следующей команде: certmgr -inst -store root -file <путь к файлу с расширением .crt>. После ввода данной команды также необходимо указать пароль Root (так как файл интегрируется в корневой раздел диска).

Возможные проблемы и пути их решения

Первое, на что стоит обратить внимание если не устанавливается корневой сертификат удостоверяющего центра – это на лицензию операционной системы. В пиратских версиях Windows функционал, отвечающий за установку и работу с сертификатами, довольно часто полностью обрезан или нарушена целостность хранилищ (из-за некоторых отключенных служб). Поэтому начать следует именно с установки лицензионной версии Windows.

Ошибка с правами

Если при попытке установки корневого сертификата удостоверяющего центра возникает ошибка на недостаточность полномочий пользователя, то это означает, что в систему необходимо войти под логином администратора и выполнить установку в таком режиме. Если речь идет о компьютере, подключенного к локальной сети предприятия, то сертификат импортируется в хранилище сервера.

Windows не может проверить подлинность сертификата

Такая ошибка возникает при использовании устаревшей редакции Windows 7. Необходимо обновить ОС до редакции Service Pack 1 и выполнить импорт сертификата удостоверяющего центра ещё раз.

Также следует упомянуть, что разработчики КриптоПро CSP рекомендуют использовать 64-битные версии операционных систем. Это актуально для Windows 7 и выше. Windows XP последней редакции (Service Pack 3) никогда не выходила в 64-битной вариации, но там с установкой сертификатов никаких подобных проблем не возникает.

Данная ошибка также часто встречается в Windows Vista (кроме редакции Service Pack 2). Решение – обновить операционную систему или установить более актуальную версию. Все это относится не только к пользовательским версиям Windows, но и к серверным.

Ошибка импорта сертификата

Если Windows выдает ошибку при попытке выполнения импорта сертификата во внутреннее хранилище, то это может указывать на:

• использование несовместимого дистрибутива криптопровайдера (следует использовать КриптоПро CSP версии 3.5 или выше);
• копия открытого ключа уже установлена в систему (проверить список можно через КриптоПро CSP из панели управления Windows);
• ошибки в работе с реестром (рекомендуется выполнить восстановление системы или чистку реестра с помощью специального ПО, типа C&CLeaner);
• срок действия корневого сертификата удостоверяющего центра истек (необходимо импортировать действующий, а не отозванный);
• файл ключа поврежден (его целостность проверяется с помощью хеширования, на сайтах удостоверяющих центров может указываться хеш-сумма для проверки).

Если все вышеуказанные причины устранены, но ошибка все равно возникает, то следует выполнить переустановку операционной системы с очисткой всего хранилища ранее установленных пользователем сертификатов.

Обновление корневого сертификата удостоверяющего центра

При наступлении нового календарного года необходимо самостоятельно устанавливать обновленные ключи удостоверяющих центров на компьютеры, где используется ЭЦП (операционная система выдаст соответствующее напоминание при запуске).

Выполнить обновление можно двумя методами:

1. Вручную загрузить и установить необходимый ключ.
2. С помощью специального ПО, распространяемого удостоверяющими центрами (таковое есть, к примеру, в «Контур»).

Установка нового сертификата ничем не отличается от описанной выше. Удалять старый ключ удостоверяющего центра не обязательно – он все равно будет считаться системой как недействительный, использоваться он не будет.

Итого, как установить корневой сертификат удостоверяющего центра для КриптоПро? Как и любой другой ключ, потребуется лишь указать в качестве хранилища «Доверенные корневые центры». В противном случае – ключ будет импортирован как персональный, для проверки электронной подписи он использоваться не будет.

Как установить корневой сертификат Удостоверяющего центра

Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.

К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.

Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур.Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.

Удостоверяющий центр использует корневой сертификат, чтобы:

• выдавать сертификаты электронной подписи (ЭП, она же ЭЦП) пользователям, например, гендиректору организации или нотариусу,
• отзывать эти сертификаты, подписывая корневым сертификатом список отозванных (аннулированных) сертификатов.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Где взять корневой сертификат

Все сертификаты УЦ Контура можно скачать на сайте удостоверяющего центра в разделе «Корневые сертификаты». Там представлены сертификаты для всех удостоверяющих центров, входящих в группу компаний СКБ Контур: СКБ Контур, «Сертум-Про», «ЦИБ‑Сервис» и РСЦ «Инфо‑Бухгалтер».

Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.

Можно ли установить электронную подпись без корневого сертификата

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

• при работе с ЭП на компьютере, корневой сертификат устанавливается один раз, обычно при первой установке ЭП,
• если ЭП хранится на токене, то корневой сертификат необходимо устанавливать на тот компьютер, с которым предстоит работать.

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные:

• серийный номер,
• сведения об УЦ,
• сведения о владельце сертификата,
• сроки его действия,
• используемые алгоритмы
• открытый ключ электронной подписи,
• используемые средства УЦ и средства электронной подписи,
• класс средств ЭП,
• ссылка на сертификат «вышестоящего» УЦ, который выдал данный сертификат (для промежуточного сертификата),
• ссылка на реестр аннулированных (отозванных) сертификатов (для промежуточного сертификата),
• электронную подпись УЦ, выдавшего сертификат.

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

Инструкция по установке корневого сертификата удостоверяющего центра

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

1. Откройте любой удобный браузер, это может быть Google Chrome, Mozilla Firefox, Internet Explorer или другой.
2. Зайдите в сервис автоматической настройки рабочего места Контур.Веб-диск.
3. Действуйте по указаниям сервиса: он продиагностирует ваш компьютер, найдет каких плагинов и файлов не хватает, предложит их установить. Вместе с ними установит необходимые корневые и промежуточные сертификаты.

Установка вручную — более долгий вариант, который пригодится техническим специалистам для решения ошибок с корневым сертификатом. Для него нужно самостоятельно выбрать и скачать сертификаты с сайта УЦ Контура.

1. Перейдите в раздел «Корневые сертификаты». Дальше возможны два варианта.
2. Скачайте все сертификаты разом. Для этого на странице с сертификатами Удостоверяющего центра нажмите на ссылку «Программа для установки всех корневых сертификатов», откройте архив и выберите один из файлов:
   • Certificates_Kontur_Admin.exe — если у вас есть права администратора компьютера, сертификаты установятся для всех пользователей компьютера;
   • Certificates_Kontur_User.exe — если прав администратора у вас нет, сертификаты установятся только для текущего пользователя.
3. Скачайте каждый сертификат отдельно.
   • Выберите год, когда был выдан промежуточный сертификат УЦ Контура. Чтобы найти дату, откройте личный сертификат пользователя, выберите вкладку «Путь сертификации» и откройте промежуточный сертификат.
   • Напротив нужного сертификата нажмите кнопку «Скачать» и установите его в систему.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на 8 800 500-05-08 или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.

Как установить корневой сертификат удостоверяющего центра Криптопро, возможные ошибки

При электронном документообороте должна использоваться ЭЦП, чтобы передаваемые и получаемые документы имели юридическую силу.

При этом на компьютере должен быть установлен корневой сертификат. Он используется для проверки подлинности подписи, определении удостоверяющего центра, выдавшего ЭЦП.

Что такое корневой сертификат (КС)

Корневой сертификат представляет собой открытый ключ, по которому определяется личность или наименование владельца подписи на документе. Фактически это электронный документ, содержащий данные по удостоверяющему центру.

С помощью программы криптошифрования устанавливается удостоверяющий центр, в списках которого содержутся сведения о владельце подписи.

Если на компьютере установлен КС, то можно скопировать электронную подпись. Производиться генерация открытого ключа с носителя, например, с рутокена.

Данные КС выдаются удостоверяющим центрам в Минкомсвязи. Его наличие подтверждает, удостоверяющий центр является официально зарегистрированным.

КС имеет срок действия, который составляет 12 месяцев. Поэтому его нужно каждый год переустанавливать для полноценного использования ЭЦП.

Без корневого сертификата нельзя использовать открытый ключ. Последний можно украсть, но без корневого сертификата этой ЭЦП воспользоваться не получится.

Кроме этого на компьютере могут использоваться неквалифицированные сертификаты, выданные различными организациями и госорганами. К ним относятся сертификат казначейства, обслуживающего банка и т.д.

Где его взять

КС выдаются самими сертифицированными удостоверяющими центрами, где субъект получает свою ЭЦП. Он выдается вместе с ЭП на носителе или же центр предоставляет электронный адрес – ссылку на официальный сайт.

Удостоверяющий центр может и не выдать корневой сертификат, тогда у него нужно будет его запросить. В настоящее время на сайтах удостоверяющих центрах КС является открытой информацией, которую можно скачать.

Например, СКБ «Контур» (Удостоверяющий центр сертум про) предоставляет корневой сертификат по следующему адресу https://ca.kontur.ru/about/certificates.

Какую информацию он содержит

Корневой сертификат содержит в зашифрованном виде все основные сведения об удостоверяющем центре:

• Срок его действия.
• Сервисная информация об удостоверяющем центре.
• Адрес в интернете – где содержится реестр организаций, у которых выпущена ЭП.

Просто так просмотреть эти сведения не получится. Нужно использовать специализированную программу – КриптоПро CSP.

Можно ли без корневого сертификата установить ЭП

Если у субъекта нет корневого сертификата, установить ЭЦП в систему он сможет. Однако полноценно использовать её не получится, так как для подписания этой подписью документа обязательно потребуется КС.

Во-первых, подпись будет считаться недействительной, а во-вторых, программа криптошифрования при подписании будет постоянно выводить ошибку и подписать документ не получится.

Использование ЭЦП без сертификатов на интернет-сервисах при авторизации не получится также. В этом случае не будет производиться даже считывание открытого ключа подписи. Постоянно будет сообщаться об ошибке, которая не позволяет проверить подлинность используемой подписи.

Как установить корневой сертификат удостоверяющего центра криптопро

Рассмотрим подробнее как происходит процесс установки.

В Windows

На компьютере потребуется установить файл, имеющий расширение «.crt». Оно используется для корневых сертификатов.

Удостоверяющий центр может его выдавать в архивированном виде. Тогда нужно воспользоваться специальными программами WinRAR или 7Z, чтобы данный файл извлечь из архива.

Затем нужно произвести следующие действия:

1. Выделить файл и правой кнопкой мыши открыть контекстное меню.
2. В меню выбираем команду «Установить сертификат», в результате которой запускается «Мастер импорта».
3. После его запуска кликаем на кнопку «Далее».
4. В выпавшем окне выбираем «Поместить все сертификаты в выбранной хранилище».
5. После этого в диалоговом окне выбираем «Доверенные корневые центры сертификации» и нажимаем кнопку ОК. Обязательно нужно учесть, чтобы при этом в пункте «Показать только физические хранилища» не должна стоять галочка.
6. Потом нажимаем кнопку «Далее», выпадает сообщение системы на компьютере об установке ключа неизвестного назначения, которое следует проигнорировать и закрыть. Затем нажать на кнопку «Готово».

Если устанавливать корневой сертификат, у которого закончился срок использования, то система выдаст ошибку.

После этого желательно компьютер перезагрузить, чтобы избежать проблемы работы КриптоПро CSP, которая характерна на старые версии этой программы.

В Linux

Современные дистрибутивы Linux намного больше дружелюбны к обычным пользователям, чем это было раньше. Поэтому, в настоящее время на них установка КС ничем сильно не отличается от аналогичных действий в Windows.

Чтобы установить головной сертификат УЦ необходимо щелкнуть по нему мышью два раза и выбрать «Установить сертификат». Импорт сертификата ЭЦП необходимо будет подтвердить вводом пароля пользователя.

Если при таком способе возникают проблемы, можно импортировать напрямую из терминала ключей удостоверяющего центра. Для этого необходимо в нем ввести команду certmgr -inst -store root -file «полный путь к файлу».

После обработки такой команды также потребуется ввести административный пароль.

Как обновить корневой сертификат

При наступлении нового года, обычно требуется загрузить и переустановить новые обновленные корневые ключи удостоверяющих центров.

Чаще всего напоминание об этом выводит либо сама операционная система, либо программное обеспечение, которое использует ЭЦП.

Как провести обновление:

• Вручную скачать корневые сертификаты и установить новые в операционную систему;
• С помощью специальных вспомогательных программ, которые бесплатно распространяют многие удостоверяющие центры. Такие программы проверяют и устанавливают все необходимые сертификаты в автоматическом режиме.

Обновление является простой операцией. И ничем не отличается от установки нового сертификата. Производить удаление старого ключа не требуется, поскольку система сама его пометит как недействительный при истечении срока действия.

Возможные проблемы и как их решить

Windows не может проверить подлинность сертификата

Чаще всего такая ошибка возникает в старых версиях ОС Windows. К примеру, если используется Windows 7, необходимо обновить ее до пакета исправления SP1 и импортировать сертификата еще раз.

Также сами разработчики криптографического комплекса «Крипто Про» рекомендуют применять 64-битные системы.

Такое требование актуально для системы Windows 7 и последующих. При этом Windows XP версии SP3 выходила только в 32-битной версии, но в ней подобной проблемы никогда не возникает.

Кроме этого такая проблема часто встречается на Windows Vista (частично она была решена в редакции SP2).

Поскольку Windows XP и Windows Vista уже серьезно устарели и поддержка этих операционных систем уже не производится, крайне рекомендуется обновить их хотя бы до Windows 7.

Ошибка с правами

Чаще всего эта ошибка возникает если у пользователя, из-под которого производят импорт сертификата УЦ, нет прав для выполнения данного действия.

Тогда требуется войти на компьютер под учетной записью администратора. Либо осуществить импорт используя опцию «Запуск от имени администратора» при щелчке мышью.

Ошибка импорта

Система Windows может сообщить об ошибке при попытке добавить сертификат в хранилище.

Она чаще всего происходит по одной из следующих причин:

• Установлена старая версия криптопровайдера — в настоящее время сертификаты выпускаются согласно ГОСТ 2012 года, для которого требуется минимально версия Крипто Про 4.0
• Копия открытого ключа данного сертификата уже была установлена в систему (проверить это можно просмотреть перечень установленных ЭЦП через панель управления Крипто Про;
• Windows не может получить доступ к реестру, либо работа с ним заканчивается ошибкой — желательно произвести проверку и восстановление реестра средствами Windows, либо использовать сторонние программы как, например, C&CLeaner.
• Время действия КС удостоверяющего центра, импорт которого пытается выполнить пользователь, истекло. Необходимо получить новый сертификат с действующим периодом.
• Поврежден сам файл сертификата УЦ. Необходимо получить новую копию и осуществить импорт снова.

Если ошибка все равно появляется, то возможно проблема уже непосредственно в установленной копии Windows. В этой ситуации желательно произвести ее переустановку.

Не найден локальный сертификат удостоверяющего центра

Такая ошибка чаще всего возникает при работе в системе банк-клиент. В этом случае во время установления связи между банковским сервером и клиентским компьютером, банк присылает, а у клиента его нечем проверить.

Для решения этой проблемы необходимо запросить у банка требуемый сертификат. Установить его в систему и указать, что это КС Удостоверяющего центра.

Еще одним случаем данной ошибки является установка на клиентском компьютере сертификата другого удостоверяющего центра, а не того, каким был заверен сертификат банка. В такой ситуации необходимо запросить у банка и установить в систему правильный КС.[/penci_blockquote]

Не установлен корневой сертификат

Если возникает проблема с установкой, в первую очередь необходимо убедиться, что на компьютере установлена лицензионная ОС Windows.

Очень часто в пиратских версиях системы функционал частично обрезается, чтобы обеспечить функционирование операционной системы без фактической лицензии, отключаются некоторые системные службы.

Еще одной часто встречающейся проблемой является использование на данном компьютере двух и более криптопровайдеров либо специализированного программного обеспечения для шифрования.

Возникает ситуация, что криптопровайдеры начинают конфликтовать друг с другом, поскольку каждый пытается управлять хранилищем сертификатов самостоятельно.

В такой ситуации рекомендуется временно удалить один из них и посмотреть, будет ли возникать данная ошибка снова.

Если необходимо использовать оба (например, клиентское ПО использует разный набор криптопровайдеров), то тогда необходимо их обновить до самой актуальной версии, поскольку разработчики оперативно исправляют появляющиеся ошибки.