Автоматическая установка корневых сертификатов (ОС Windows)

Для корректного построения пути сертификации любого сертификата, выданного  АО «КАЛУГА АСТРАЛ», можно воспользоваться программой автоматической установки корневых сертификатов.

Скачайте программу установки сертификатов по прямой ссылке, либо на сайте astral.ru в разделе Техподдержка → Астрал Подпись → Дополнительное ПО (1) → Автоматическая установка корневых сертификатов (2):

После загрузки извлеките из архива и запустите файл InstallSertsAstral, дважды щелкнув по нему левой кнопкой мыши. Начнется процедура автоматической установки корневых сертификатов:

Ручная установка корневых сертификатов (ОС Windows)

Ручная установка корневых сертификатов описана на примере установки корневого сертификата Минцифры России.

Скачайте корневой сертификат Минцифры России на портале уполномоченного федерального органа в области использования электронной подписи https://e-trust.gosuslugi.ru/#/portal/mainca:

Откройте скачанный файл и нажмите Установить сертификат:

Откроется мастер импорта сертификатов. Нажмите Далее:

Выберите пункт Поместите все сертификаты в следующее хранилище (1) → Обзор (2) → Доверенные корневые центры сертификации (3) → Ок (4)→ Далее (5):

Нажмите Готово:

Нажмите Да:

Нажмите Ок:

Проверка корректности построения пути сертификации (ОС Windows)

Для проверки корректности построения пути сертификации откройте сертификат пользователя одним из описанных далее способов:

Зайдите в меню Пуск → Панель управления. Для удобства навигации установите тип просмотра Мелкие значки (1) и выберите разделе Свойства браузера (2) (Свойства обозревателя):

Перейдите во вкладку Содержание (1) и нажмите кнопку Сертификаты (2):

В открывшемся списке сертификатов выберите требуемый и откройте его двойным щелчком левой кнопки мыши. После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Если вы используете КриптоПро CSP, то запустите программу, перейдите на вкладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере:

Затем нажмите кнопку Обзор:

Из списка контейнеров выберите необходимый контейнер и нажмите кнопку ОК:

Нажмите кнопку Далее. В открывшемся окне нажмите кнопку Свойства:

После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Если вы используете ViPNet CSP, запустите программу, перейдите во вкладку Контейнеры ключей выделите нужный контейнер и нажмите Свойства:

В появившемся окне нажмите кнопку Открыть либо изучите необходимую информацию внизу окна в поле Сертификат:

После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Установка корневых сертификатов описана на примере установки корневого сертификата Минцифры России.

Скачайте корневой сертификат Минцифры России на портале уполномоченного федерального органа в области использования электронной подписи https://e-trust.gosuslugi.ru/#/portal/mainca:

Воспользуйтесь одним из способов установки:

Откройте Инструменты КриптоПро и нажмите кнопку Показать расширенные:

Отметьте пункт Отключить автовыбор хранилища (использовать текущее) и в выпадающем меню выберите Доверенные корневые центры сертификации:

Нажмите кнопку Установить сертификаты:

В открывшемся окне выберите и откройте файл сертификата.

Если появится предупреждение безопасности, нажмите Ок.

Появится уведомление об успешной установке:

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/<название файла>.cer -store uRoot

<название файла>.cer – наименование файла сертификата. Например: сертификат.cer

После выполнения команды можно проверить установленный сертификат в КриптоПро. Откройте Инструменты КриптоПро, перейдите на вкладку Сертификаты (1). Выберите хранилище Доверенные корневые центры сертификации (2):

Установка корневых сертификатов описана на примере установки корневого сертификата Минцифры России.

Скачайте корневой сертификат Минцифры России на портале уполномоченного федерального органа в области использования электронной подписи https://e-trust.gosuslugi.ru/#/portal/mainca:

Откройте Инструменты КриптоПро и нажмите кнопку Показать расширенные:

Отметьте пункт Отключить автовыбор хранилища (использовать текущее) и в выпадающем меню выберите Доверенные корневые центры сертификации:

Нажмите кнопку Установить сертификаты:

В открывшемся окне выберите и откройте файл сертификата.

Если появится предупреждение безопасности, нажмите Ок.

Появится уведомление об успешной установке: