5.7 Решение проблем с установкой промежуточных и корневых сертификатов — различия между версиями

Материал из NTSsoft
Перейти к: навигация, поиск
 
(не показаны 5 промежуточные версии 1 участника)
Строка 1: Строка 1:
<span style="color:#ff0000">ВНИМАНИЕ</span>информация для клиентов получивших СКП только для ФТС! Вам достаточно установить корневой сертификат Удостоверяющего центра «НТСсофт». Для этого скачайте два сертификата по ссылкам: [http://ca.ntssoft.ru/ca/ntssoft-ca.cer здесь] и [http://ca.ntssoft.ru/ca/ntssoft-ca-01.cer здесь]. Установите их в '''«Доверенные корневые центры сертификации»''', пример установки можно найти на рисунках с 3го по 6й.
+
<span style="color:#ff0000">ВНИМАНИЕ</span>информация для клиентов получивших СКП только для ФТС! Вам достаточно установить корневой сертификат Удостоверяющего центра «НТСсофт». Для этого скачайте два сертификата по ссылкам: [http://ca.ntssoft.ru/ca/ntssoft-ca.cer <u>здесь</u>] и [http://ca.ntssoft.ru/ca/ntssoft-ca-01.cer <u>здесь</u>]. Установите их в '''«Доверенные корневые центры сертификации»''', пример установки можно найти на рисунках с 3го по 6й.
  
 
Если сертификат получен для других целей(не для ФТС), то необходимо проделать действия описанные ниже:
 
Если сертификат получен для других целей(не для ФТС), то необходимо проделать действия описанные ниже:
Строка 33: Строка 33:
  
 
'''Для системных администраторов.'''
 
'''Для системных администраторов.'''
Также можно открыть доступ внутри вашей сети к адресам, с которых произойдет закачка и установка промежуточных сертификатов. Данный способ наиболее удобен т.к. при смене личного сертификата не придется заново устанавливать промежуточные сертификаты вручную.
+
:Также можно открыть доступ внутри вашей сети к адресам, с которых произойдет закачка и установка промежуточных сертификатов. Данный способ наиболее удобен т.к. при смене личного сертификата не придется заново устанавливать промежуточные сертификаты вручную.
 
Для этого откройте личный сертификат, перейдите на вкладку '''«Состав»''' и найдите строчку '''«Доступ к информации о центрах сертификации»'''. Здесь будет указано несколько адресов, все адреса нужно будет добавить в исключения на вашем прокси-сервере или в firewall (См. рис. 7).
 
Для этого откройте личный сертификат, перейдите на вкладку '''«Состав»''' и найдите строчку '''«Доступ к информации о центрах сертификации»'''. Здесь будет указано несколько адресов, все адреса нужно будет добавить в исключения на вашем прокси-сервере или в firewall (См. рис. 7).
 
<center>[[Файл:5.7-7.JPG]]</center>
 
<center>[[Файл:5.7-7.JPG]]</center>
Строка 49: Строка 49:
  
  
<table width = "130%">
+
<table width = "135%">
 
<tr>
 
<tr>
 
<td width = "33%">
 
<td width = "33%">
Строка 59: Строка 59:
 
<td width = "33%">
 
<td width = "33%">
 
[http://wiki.ntssoft.ru/index.php/%D0%9F%D0%BB%D0%BE%D1%89%D0%B0%D0%B4%D0%BA%D0%B8 Вперед]
 
[http://wiki.ntssoft.ru/index.php/%D0%9F%D0%BB%D0%BE%D1%89%D0%B0%D0%B4%D0%BA%D0%B8 Вперед]
 +
</td>
 +
</tr>
 +
 +
 +
<table width = "100%">
 +
<tr>
 +
<td width = "100%">
 +
<center>[http://ca.ntssoft.ru/ На сайт Удостоверяющего Центра]</center>
 
</td>
 
</td>
 
</tr>
 
</tr>

Текущая версия на 14:51, 10 июля 2014

ВНИМАНИЕинформация для клиентов получивших СКП только для ФТС! Вам достаточно установить корневой сертификат Удостоверяющего центра «НТСсофт». Для этого скачайте два сертификата по ссылкам: здесь и здесь. Установите их в «Доверенные корневые центры сертификации», пример установки можно найти на рисунках с 3го по 6й.

Если сертификат получен для других целей(не для ФТС), то необходимо проделать действия описанные ниже: После установки корневых сертификатов (п. 3.3) и личного сертификата (п. 3.4) откройте файл личного сертификата двойным щелчком мыши. Может возникнуть ошибка в сертификате (См. рис. 1 и 2).

5.7-1.JPG
Рис.1 «Ошибка 1»
5.7-2.JPG
Рис.2 «Ошибка 2»


Это обозначает, что на вашем компьютере закрыт доступ к адресам, с которых закачиваются и устанавливаются промежуточные сертификаты. В этом случае их надо установить вручную. Для этого скачайте сертификаты по ссылке и установите, как показано ниже.

Откройте сертификат и нажмите кнопку «Установить сертификат». (См. рис.3)

5.7-3.JPG
Рис. 3 «Окно установки сертификата».


В открывшемся окне нажмите «Далее» (См. рис.4).

5.7-4.JPG
Рис. 4 «Окно мастера импорта сертификата».


В окне выбора хранилища сертификатов поставьте кружок напротив надписи «Поместить все сертификаты в следующее хранилище», затем нажмите «Обзор», выберите хранилище «Промежуточные центры сертификации» и нажмите «Ок» (См. рис.5).

5.7-5.JPG
Рис. 5 «Окно выбора хранилища сертификатов».


После выбора хранилища сертификатов нажмите «Далее» и «Готово» (См. Рис. 5 и 6).

5.7-6.JPG
Рис. 6 «Окно завершения работы мастера импорта сертификата».

Установите все сертификаты,загруженные по ссылке очно таким же образом.


Для системных администраторов.

Также можно открыть доступ внутри вашей сети к адресам, с которых произойдет закачка и установка промежуточных сертификатов. Данный способ наиболее удобен т.к. при смене личного сертификата не придется заново устанавливать промежуточные сертификаты вручную.

Для этого откройте личный сертификат, перейдите на вкладку «Состав» и найдите строчку «Доступ к информации о центрах сертификации». Здесь будет указано несколько адресов, все адреса нужно будет добавить в исключения на вашем прокси-сервере или в firewall (См. рис. 7).

5.7-7.JPG
Рис. 7 «Нахождения адреса для добавления его в список исключений»


После добавления адреса в список исключений закройте и откройте личный сертификат заново. На вкладке «Путь сертификации» появится еще один сертификат. Выделите данный сертификат и нажмите «Просмотр сертификата». (См. рис. 8).

5.7-8.JPG
Рис. 8 «Нахождения адреса для добавления его в список исключений»


После этого проделайте те же действия, что и с личным сертификатом. Перейдите на вкладку «Состав» и найдите строчку «Доступ к информации о центрах сертификации». Здесь будет указано несколько адресов, все адреса нужно будет добавить в исключения на вашем прокси-сервере или в firewall.

Действуя по аналогичной схеме, добавьте все адреса в исключения из вновь появившихся сертификатов.


назад

Оглавление

Вперед

На сайт Удостоверяющего Центра