Корневые сертификаты, учимся правильно выстраивать цепочку сертификатов
Данная инструкция решает проблему во время подписи, когда возникает ошибка: «Не удается построить цепочку сертификатов».
И так корневой и промежуточный сертификат Удостоверяющих Центров России можно сказать, что это электронный документ, которым центры сертификации подписывают личные сертификаты на директора (заведующего) организации или на организацию.
Корневой сертификат — это центр сертификации, самая главная организация которая создает и выпускает сертификаты.
Промежуточный сертификат — это организация которая наделена правами от центра сертификации для изготовления и выдачи личных ЭЦП организациям.
Личный сертификат — это сертификат выпущенный на директора организации.
Для работы с гос сайтами есть два типа ГОСТА сертификатов:
- Р 34.10-2001
- Р 34.10-2012
Р 34.10-2001 — это устаревший ГОСТ, личные сертификаты выпускаются от 2019 года с ГОСТОМ Р 34.10-2012
О работе с ГОСТ Р 34.10-2001 в КриптоПро CSP 4.0 в 2019 году:
http://www.roskazna.ru/gis/udostoveryayushhij-centr/razyasnitelnye-pisma/detail.php?id=1347675
[ВНИМАНИЕ] личные сертификаты выпущенные по ГОСТУ Р 34.10-2001 не совместимы с корневыми сертификатами ГОСТА Р 34.10-2012, а так же наоборот.
Как узнать по какому ГОСТУ был выпущен сертификат?
Для этого можно открыть сам сертификат выпущенный Федеральным казначейством на руководителя организации (Школы, МДОУ, Внешкольные, Лагеря и т.д.) перейти в вкладку «Состав» и выбрать пункт «Открытый ключ» для которого будет указано значение ГОСТ Р 34.10-2001 или ГОСТ Р 34.10-2012
Корневые сертификаты для ГОСТА Р 34.10-2001 и Р 34.10-2012 можно скачать на сайте (откройте): http://www.roskazna.ru/
В разделе Территориальные органы и подведомственные учреждения, выберите свой регион, далее перейдите в главном меню сайта:
ГИС > Удостоверяющий центр > Корневые сертификаты (слева в меню)
Теперь важно, построить правильную цепочку сертификатов:
Установка корневых сертификатов. Предположим что вы уже скачали сертификаты, нажимаем на кнопку «Установить сертификат…»
Сертификат Минкомсвязи является корневым СА и устанавливается в Доверенные корневые центры сертификации
Сертификат Федерального казначейства (вашей области) является промежуточным СА и устанавливается в Промежуточные центры сертификации
После откройте личный сертификат, перейдите в вкладку «путь сертификации» где вы должны увидеть выстроенную цепочку сертификатов. Если вы еще продолжаете видеть ошибку в цепочки сертификатов, проверьте дату на компьютере. Если дата правильная откройте Пуск > КриптоПро > Сертификаты пользователя, где удалите все сертификаты связанные с Минкомсвязью и Федеральным Казначейством в разделах «Доверенные корневые центре сертификации», «Промежуточные центры сертификации» и «Личное» и настройте заново используя эту инструкцию.
Если у вас будут вопросы, задавайте в комментариях, постараюсь ответить.