Сертификация цс как убрать

Как вывести из эксплуатации Windows сертификации предприятия и удалить все связанные объекты

В этой пошаговой статье описывается, как вывести из эксплуатации корпоративный ЦС корпорации Майкрософт Windows и как удалить все связанные объекты из службы каталогов Active Directory.

Применяется к: Windows Server 2012 R2
Исходный номер КБ: 889250

Сводка

При сдавливале сертификационный орган (CA) сертификаты, выданные ЦС, как правило, остаются невыполнеенными. Если выдающиеся сертификаты обрабатываются с помощью различных клиентских компьютеров инфраструктуры общедоступных ключей, проверка будет невыполнена, и эти сертификаты не будут использоваться.

В этой статье описывается, как отостановка невыплаченных сертификатов и выполнение различных других задач, необходимых для успешного сбоя ЦС. Кроме того, в этой статье описано несколько утилит, которые можно использовать для удаления объектов ЦС из домена.

Шаг 1 — отзовет все активные сертификаты, выдавлимые корпоративным ЦС

Срок службы списка отзывов сертификатов (CRL) должен быть больше срока, который сохраняется для сертификатов, которые были отменены.

По умолчанию корпоративный ЦС не сохраняет запросы на сертификаты. Однако администратор может изменить это поведение по умолчанию. Чтобы отказать в ожидающих запросах сертификатов, выполните следующие действия:

Чтобы остановить службы сертификатов, выберите Начните, выберите Выполнить, введите cmd, а затем выберите ОК.

В командной подсказке введите certutil-shutdown и нажмите кнопку Ввод.

В командной подсказке введите certutil-key и нажмите кнопку Ввод.

В этой команде будут отображаться имена всех установленных поставщиков криптографических служб (CSP) и ключевых магазинов, связанных с каждым поставщиком. В списке ключевых магазинов будет указано имя вашего ЦС. Имя будет перечислены несколько раз, как показано в следующем примере:

(1) Microsoft Base Cryptographic Provider v1.0:
1a3b2f44-2540-408b-8867-51bd6b6ed413
MS IIS DCOM ClientSYSTEMS-1-5-18
MS IIS DCOM Server
Windows2000 Enterprise Root CA
MS IIS DCOM ClientAdministratorS-1-1-5-21-436374069-839522115-1060284298-500

afd1bc0a-a93c-4a31-8056-c0b9ca632896
Microsoft Internet Information Server
NetMon
MS IIS DCOM ClientAdministratorS-1-1-5-21-842925246-1715567821-83952215-500

(5) Microsoft Enhanced Cryptographic Provider v1.0:
1a3b2f44-2540-408b-8867-51bd6b6ed413
MS IIS DCOM ClientSYSTEMS-1-5-18
MS IIS DCOM Server
Windows2000 Enterprise Root CA
MS IIS DCOM ClientAdministratorS-1-1-5-21-436374069-839522115-1060284298-500

afd1bc0a-a93c-4a31-8056-c0b9ca632896
Microsoft Internet Information Server
NetMon
MS IIS DCOM ClientAdministratorS-1-1-5-21-842925246-1715567821-83952215-500

Удаление закрытого ключа, связанного с ЦС. Для этого в командной подсказке введите следующую команду и нажмите кнопку Ввод:

Если имя ЦС содержит пробелы, заключите имя в кавычках.

В этом примере имя авторитета сертификата — Windows2000 Enterprise Root CA. Таким образом, строка команд в этом примере будет следующим образом:

Снова укай список ключевых магазинов, чтобы убедиться, что закрытый ключ для ЦС удален.

После удаления закрытого ключа для ЦС удалите службы сертификатов. Для этого выполните следующие действия, в зависимости от версии Windows Server, который вы работаете.

Если вы отстранены от корпоративного центра администрирования, членство в Enterprise администраторах или эквиваленте — это минимум, необходимый для завершения этой процедуры. Дополнительные сведения см. в Role-Based Администрирование.

Чтобы удалить ЦС, выполните следующие действия:

Процедура немного отличается, если на одном сервере установлено несколько служб ролей Active Directory Certificate Services (AD CS). Чтобы удалить ЦС, но сохранить другие службы ролей AD CS, выполните следующие действия.

Для выполнения этой процедуры необходимо войти в систему с помощью тех же разрешений, что и пользователь, устанавливавший ЦС. Если вы отстранены от корпоративного центра администрирования, членство в Enterprise администраторах или эквиваленте — это минимум, необходимый для завершения этой процедуры. Дополнительные сведения см. в Role-Based Администрирование.

Если остальные службы ролей, такие как служба online Responder, были настроены на использование данных из неустановленного ЦС, необходимо перенастроить эти службы, чтобы поддерживать другой ЦС. После того как ЦС будет неустановлен, на сервере будут оставлены следующие сведения:

По умолчанию эти сведения хранятся на сервере в случае, если вы отостановка и переустановка ЦС. Например, можно удалить и переустановить ЦС, если необходимо изменить автономный ЦС на корпоративный ЦС.

Когда службы сертификатов Майкрософт установлены на сервере, который является членом домена, в контейнере конфигурации Active Directory создается несколько объектов.

Эти объекты являются следующими:

При удалении ЦС удаляется только объект pKIEnrollmentService. Это не позволяет клиентам пытаться зарегистрироваться в связи с списанным ЦС. Остальные объекты сохраняются, так как сертификаты, выданные ЦС, вероятно, по-прежнему остаются невыполнеенными. Эти сертификаты должны быть отменены, следуя процедуре в шаге 1 — отмена всех активных сертификатов, выдаванных корпоративным отделом ЦС.

Чтобы клиентские компьютеры инфраструктуры общедоступных ключей (PKI) успешно обработать эти выдающиеся сертификаты, компьютеры должны найти пути точки распространения информации Authority (AIA) и CRL в Active Directory. Стоит отоискить все выдающиеся сертификаты, продлить срок службы CRL и опубликовать CRL в Active Directory. Если выдавные сертификаты обрабатываются различными клиентами PKI, проверка будет невыполнена, и эти сертификаты не будут использоваться.

Если для поддержания точки распространения CRL и AIA в Active Directory не является приоритетной задачей, эти объекты можно удалить. Не удаляйте эти объекты, если предполагается обработать один или несколько ранее активных цифровых сертификатов.

Удаление всех объектов служб сертификации из Active Directory

Вы не должны удалять шаблоны сертификатов из Active Directory до тех пор, пока не удалите все объекты ЦС в лесу Active Directory.

Чтобы удалить все объекты служб сертификации из Active Directory, выполните следующие действия:

Определите имя CACommonName ca. Для этого выполните следующие действия:

Выберите Начните, укажи административные средства, а затем выберите сайты и службы Active Directory.

В меню Просмотр выберите узел показать службы.

Расширь службы, развяжей службы общедоступных ключей, а затем выберите папку AIA.

В правой области щелкните правой кнопкой мыши объект CertificationAuthority для вашего ЦС, выберите Удалить, а затем выберите Да.

В левой области оснастки сайтов и служб Active Directory MMC выберите папку CDP.

В правой области найдите контейнерный объект для сервера, на котором установлены службы сертификатов. Щелкните правой кнопкой мыши контейнер, выберите Удалить, а затем выберите Да два раза.

В левой области оснастки сайтов и служб Active Directory MMC выберите узел Сертификационные органы.

В правой области щелкните правой кнопкой мыши объект CertificationAuthority для вашего ЦС, выберите Удалить, а затем выберите Да.

В левой области оснастки сайтов и служб Active Directory MMC выберите узел Службы регистрации.

В правой области убедитесь, что объект pKIEnrollmentService для ЦС был удален при снятии служб сертификатов. Если объект не удален, щелкните правой кнопкой мыши объект, выберите Удалить, а затем выберите Да.

Если вы не найдите все объекты, некоторые объекты могут быть оставлены в Active Directory после выполнения этих действий. Чтобы очиститься после ЦС, который может оставить объекты в Active Directory, выполните следующие действия, чтобы определить, остаются ли какие-либо объекты AD:

Введите следующую команду в командной строке и нажмите кнопку ENTER:

В этой команде CACommonName представляет значение Name, которое вы определили в шаге 1. Например, если значение Name — CA1 Contoso, введите следующее:

Откройте оставшийся файлCAobjects.ldf в Блокнот. Замените термин changetype: добавьте с помощью changetype: delete. Затем проверьте, являются ли удаляемые объекты Active Directory законными.

В командной подсказке введите следующую команду и нажмите кнопку ENTER, чтобы удалить оставшиеся объекты ЦС из Active Directory:

Удалите шаблоны сертификатов, если вы уверены, что все органы сертификата удалены. Повторите шаг 12, чтобы определить, остаются ли объекты AD.

Вы не должны удалять шаблоны сертификатов, если все органы сертификата не удалены. Если шаблоны случайно удалены, выполните следующие действия:

Убедитесь, что вы вошли на сервер, на который в качестве администратора Enterprise службы сертификатов.

В командную строку введите следующую команду и нажмите ВВОД:

Введите следующую команду и нажмите клавишу ВВОД:

Это действие повторно создает шаблоны сертификатов в Active Directory.

Чтобы удалить шаблоны сертификатов, выполните следующие действия.

После удаления объектов ЦС необходимо удалить сертификаты ЦС, опубликованные на NtAuthCertificates объекте. Чтобы удалить сертификаты из магазина, используйте любые из следующих NTAuthCertificates команд:

Для выполнения этой задачи Enterprise разрешения администратора.

Используйте следующую команду, чтобы увидеть полный путь LDAP к объекту NtAuthCertificates в вашем Active Directory:

Когда службы сертификации будут неустановлены, база данных ca остается нетронутой, чтобы ЦС можно было повторно создать на другом сервере.

Чтобы удалить базу данных ЦС, удалите папку %systemroot%\System32\Certlog.

Шаг 9 — очистка контроллеров домена

После удаления ЦС сертификаты, выданные контроллерам домена, должны быть удалены.

Чтобы удалить сертификаты, выданные контроллерам домена Windows Server 2000, используйте утилиту Dsstore.exe из набора ресурсов Microsoft Windows 2000.

Чтобы удалить сертификаты, выданные контроллерам домена Windows Server 2000, выполните следующие действия:

Выберите Начните, выберите Выполнить, введите cmd и нажмите кнопку ENTER.

На контроллере домена введите dsstore-dcmon в командной подсказке и нажмите кнопку ENTER.

Тип 3, а затем нажмите ВВОД. Это действие удаляет все сертификаты на всех контроллерах домена.

Утилита Dsstore.exe будет проверять сертификаты контроллера домена, которые выданы каждому контроллеру домена. Сертификаты, которые не проверяются, удаляются из соответствующего контроллера домена.

Чтобы удалить сертификаты, выданные контроллерам Windows Server 2003, выполните следующие действия.

Не используйте эту процедуру, если вы используете сертификаты, основанные на шаблонах контроллера домена версии 1.

Выберите Начните, выберите Выполнить, введите cmd и нажмите кнопку ENTER.

В командной подсказке на контроллере домена введите certutil-dcinfo deleteBad.

Certutil.exe проверяет все сертификаты DC, которые выданы контроллерам домена. Сертификаты, которые не проверяются, удаляются.

Чтобы принудить к применению политики безопасности, выполните следующие действия:

Источник

Сертификат безопасности отменили. Как его удалить и можно ли отслеживать трафик без него?

Введение сертификата безопасности оказалось тестом. Что говорит о сертификате закон и как его удалить с различных устройств?

Чуть более двух недель в Нур-Султане спецслужбы тестировали национальный сертификат безопасности. Чтобы получить полноценный доступ к интернету, жители столицы должны были установить его на свои мобильные телефоны, компьютеры и другие устройства.

6 августа в Комитете национальной безопасности заявили об успешном завершении тестирования сертификата безопасности. Национальный координационный центр информационной безопасности выявил более 8 млн фактов вирусной активности и 130 тысяч кибератак на государственные органы и частные компании, также были выявлены факты кибершпионажа в отношении ряда государственных органов.

Было объявлено, что казахстанцы могут удалять национальные сертификаты безопасности Qaznet Trust Network со своих устройств. Informburo.kz рассказывает, значит ли это, что власти отказались от идеи контролировать казахстанский интернет и как удалить пресловутый сертификат со своего устройства.

А это законно?

В Законе «О связи» от 2015 года есть пункт, касающийся национального сертификата безопасности. После того, как казахстанцев попросили установить сертификат, в социальных сетях было много высказываний о том, почему четыре года с момента принятия Закона «О связи» на этот пункт не обращали внимания.

В законе сказано следующее:

«Операторы междугородной и (или) международной телефонной связи обязаны:

– осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории Республики Казахстан «.

При этом закон не даёт операторам право ограничивать доступ к интернету тем, кто не установил на своё устройство национальный сертификат безопасности. Как поясняли представители компаний, операторы обязаны уведомлять своих абонентов о необходимости установки сертификата, который выпускает Национальный удостоверяющий центр РК. и предоставлять к нему доступ.

Также закон не обязывает казахстанцев устанавливать национальный сертификат на свои устройства, чтобы получить доступ к интернету.

Если я удалю сертификат, то будут ли за мной следить?

Если вы удалите национальный сертификат безопасности со своего устройства, то у представителей спецслужб не будет абсолютного доступа к вашему трафику. Это значит, что они не смогут его подменять, но это не значит, что они не смогут его считывать.

Согласно статье 26 Закона «О связи» операторы обязаны весь трафик пропускать через систему централизованного управления сетями телекоммуникаций РК. Также представители Министерства цифрового развития, оборонной и аэрокосмической промышленности в Казахстане сказали, что действует промежуточная система, которая позволяет вмешиваться в поток данных и считывать его, для чего и нужна централизация всех потоков. Сертификат безопасности – часть промежуточной системы. В основном он необходим для удобства управления трафиком, так как он позволяет получать его в незашифрованном виде.

Если на вашем устройстве нет национального сертификата, то государство всё равно может перехватывать ваш трафик, просто он будет в зашифрованном виде.

Больше никаких сертификатов?

На сегодняшний день государство приостановило внедрение национального сертификата безопасности, но это не значит, что в следующий раз подобное «тестирование» на проведут на территории всего государства по нескольким причинам:

Отключить сертификат Qaznet Trust Network:

Удаление сертификата безопасности Qaznet Trust Network ( IOS ).

Удалить сертификат Qaznet Trust Network:

Удаление сертификата безопасности Qaznet Trust Network (Andriod).

Как удалить сертификат из Windows?

Независимо от того, через какой браузер вы устанавливали сертификат безопасности, его можно удалить одним способом.

Для начала вам нужно зайти в «Панель управления«:

Как удалить сертификат из MacOS?

Устройства под управлением MacOS независимо от версий обычно имеют схожую логику меню. Вне зависимости от того, старой или новой операционной системой вы пользуетесь, чтобы найти расположение сертификата безопасности, запустите приложение «Связка ключей».

Как найти приложение «Связка ключей»:

Источник

Как установить и удалить цифровые сертификаты на Android

Хотя наш терминал готов к работе одновременно с тем, как мы включаем его в первый раз, правда в том, что бывают случаи, когда его безопасность заставляет нас использовать известные цифровые сертификаты. Эта опция доступна на всех Android терминалы и могут быть необходимо для успешного проведения некоторых процедур.

Что такое цифровые сертификаты?

Так называемые цифровые сертификаты идентифицируют компьютеры, телефоны и приложения по соображениям безопасности. Сопоставимым примером могут быть наши водительские права, которые используются для подтверждения того, что мы можем водить машину на законных основаниях. Таким же образом цифровой сертификат идентифицирует наше устройство и подтверждает имеющиеся у него права доступа.

Если мы зайдем в Настройки / Безопасность / Шифрование и учетные данные, мы можем ознакомиться со всеми этими сертификатами. Как мы говорим, цель состоит в том, чтобы наш терминал может без проблем получить доступ к большому количеству функций. Например, если мы посмотрим на длинный список, мы увидим некоторые из них, такие как «Google Trust Services», отвечающие за работу с сертификатами как Google, так и всего Alphabet.

Как устанавливаются новые сертификаты?

Поскольку все чаще проводить процедуры, требующие обмена конфиденциальной информацией, это Возможно, что в некоторых случаях нам придется установить цифровой сертификат. Например, в Испании это Фабрика национальной валюты и марок, которая действует как «поставщик сертификационных услуг», предоставляя нам различные типы электронных сертификатов, с помощью которых мы можем идентифицировать себя и выполнять формальные процедуры. безопасно через Интернет.

Чтобы установить новые сертификаты, мы должны сначала скачал файл с соответствующего веб-сайта. После этого мы нажимаем на Настройки / Безопасность / Шифрование и учетные данные. Теперь коснемся установки сертификатов из хранилища.

Удалить личные сертификаты

Возможно, что мы больше не нужен сертификат, или по соображениям безопасности мы хотим отменить его присутствие в нашей системе. В этом случае всегда важно соблюдать осторожность, чтобы не удалить из системы какие-либо сертификаты, которые необходимы для правильной работы телефона. В этом случае мы возвращаемся в Настройки / Безопасность / Шифрование и учетные данные. Затем в хранилище учетных данных мы касаемся «удалить учетные данные» и принимаем.

Источник

Сертификация цс как убрать

В «КриптоПро УЦ» 2.0 имеется возможность выбрать ключ Центра Сертификации, который будет использоваться для изготовления сертификатов пользователей. Это может пригодится в том случае, если на УЦ сертификаты Администратора ЦС имеют разные алгоритмы, например, ГОСТ 2001 –для предыдущего, ГОСТ 2012 для текущего. Может возникнуть ситуация, при которой необходимо будет выпустить один или несколько сертификатов пользователей с алгоритмом ГОСТ 2001. Тогда нужно временно ввести в эксплуатацию предыдущий ключ ЦС, выпустить сертификаты на ГОСТ 2001, выгрузить ключ, вернуть в действие ключ ЦС с алгоритмом ГОСТ 2012 и продолжить выпуск сертификатов пользователей с алгоритмом ГОСТ 2012.

Внимание:

1) После истечения 1 года и 3 месяцев с даты начала действия сертификата ЦС (или трех лет при использовании ПАКМ «КриптоПро HSM») соответствующий ключ Центра Сертификации нельзя использовать для подписания новых сертификатов пользователей, он должен использоваться только для подписания CRL.

2) При выполнении действий по смене активного ключа ЦС для подписи сертификатов пользователей не нужно выгружать ключи изготовления CRL, они должны быть постоянно загружены.

Порядок действий:

1) Запустить на сервере ЦС «Командная строка управления УЦ (Администратор)»

2) Узнать индексы сертификатов и ключей Центра Сертификации.

Список сертификатов экземпляра Центра Сертификации можно отобразить командой:

Где СAName- имя текущего экземпляра ЦС

В выводе этой команды каждый сертификат будет отмечен индексом.

3) Разрешение использовать ключа ЦС для изготовления сертификатов.

Разрешение использовать ключ для изготовления сертификатов осуществляется при помощи следующей команды:

Где в качестве значения указывается индекс ключа Центра Сертификации, который становится активным для изготовления сертификатов пользователей.

СAName- имя текущего экземпляра ЦС

Далее в «Агенте управления ключами УЦ» будет возможность загрузить этот ключ ЦС для подписи сертификатов пользователей.

Внимание: только один ключ ЦС может быть загружен в «Агенте управления ключами УЦ» для подписи сертификатов пользователей.

4) Запрет использование ключа ЦС для изготовления сертификатов.

Запрет использования ключа для изготовления сертификатов осуществляется при помощи следующей команды:

Где в качестве значения указывается индекс ключа Центра Сертификации, который больше нельзя будет использовать для изготовления сертификатов пользователей.

Источник

Как установить корневой сертификат Удостоверяющего центра

В этой статьей расскажем, что такое корневой сертификат УЦ, для чего нужен и как его установить.

Что такое корневой сертификат

Корневой сертификат — это файл, в котором указаны данные удостоверяющего центра (УЦ). Например, название УЦ, его ИНН и адрес, срок действия сертификата, какой алгоритм шифрования использует УЦ.

К этим данным обращается криптопровайдер, когда проверяет действительность электронной подписи пользователя. Если не установить корневой сертификат на компьютер, где используется электронная подпись, то подпись не будет работать корректно.

Чтобы быстро установить корневой сертификат и настроить компьютер, используйте бесплатный сервис Контур.Веб-диск. Он скачает все плагины и файлы, необходимые для правильной работы электронной подписи.

Удостоверяющий центр использует корневой сертификат, чтобы:

Какие бывают корневые сертификаты и для чего нужны

Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.

Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:

1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).

Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.

Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».

2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».

Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).

В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».

3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.

Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.

В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».

Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

«Путь сертификации» в составе сертификата показывает цепочку доверия: корневой сертификат, промежуточный и личный сертификат пользователя. Установить сертификаты можно с помощью сервиса от УЦ Контур или браузера-обозревателя.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).

Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»

Где взять корневой сертификат

Все сертификаты УЦ Контура можно скачать на сайте удостоверяющего центра в разделе «Корневые сертификаты». Там представлены сертификаты для всех удостоверяющих центров, входящих в группу компаний СКБ Контур: СКБ Контур, «Сертум-Про», «ЦИБ‑Сервис» и РСЦ «Инфо‑Бухгалтер».

Программа установки всех сертификатов импортирует корневой сертификат Минцифры и промежуточные сертификаты УЦ. Подключение к интернету на момент установки не требуется.

Можно ли установить электронную подпись без корневого сертификата

Да, можно, но работать она не будет. Корневой и промежуточный сертификат является тем ключом, к которому обращается криптопровайдер при проверке подлинности подписи. Для признания ключа действительным в системе должен быть установлен корневой сертификат. В противном случае пользователь увидит окно с уведомлением об ошибке.

Это актуально как для ЭП, хранящейся на компьютере, так и для ЭП на токене, с небольшой разницей:

Какая информация содержится в корневом сертификате

Корневой сертификат представляет собой файл, который содержит свойства и данные:

Какой срок действия корневого сертификата удостоверяющего центра

Корневой сертификат УЦ Минцифры действует 18 лет. Промежуточный сертификат аккредитованного УЦ действует 15 лет — это дольше, чем действие любого пользовательского сертификата ЭП, который такой УЦ выдаст клиенту. Пользовательские сертификаты выдаются обычно на 12, 15 месяцев.

УЦ сам следит за сроками действия своих промежуточных и корневых сертификатов, чтобы не доставить неудобств клиентам. УЦ Контура обновляет сертификаты в среднем раз в год — это необходимо, чтобы соблюдать требования эксплуатационной документации к срокам ключей электронной подписи на сертифицированные средства УЦ и ЭП. Обновление происходит незаметно для пользователей и не влияет на их работу.

Инструкция по установке корневого сертификата удостоверяющего центра

Для начала работы с электронной подписью необходимо установить корневые и промежуточные сертификаты УЦ. У клиентов УЦ Контура установка обычно происходит автоматически — во время автонастройки компьютера. Ниже мы опишем и автоматический, и ручной способ.

Автоматическая установка — наиболее простой и быстрый способ, который не требует специальных знаний и навыков от вас:

Установка вручную — более долгий вариант, который пригодится техническим специалистам для решения ошибок с корневым сертификатом. Для него нужно самостоятельно выбрать и скачать сертификаты с сайта УЦ Контура.

Если возникли ошибки — при установке корневого сертификата или при работе с электронной подписью — обратитесь в нашу техподдержку. Специалисты помогут разобраться в проблеме. Звоните на 8 800 500-05-08 или пишите по контактам Центра поддержки, указанным в правом нижнем углу страницы.

Источник