Инсталиране на сертификати за сигурност

Ако не искам да навлизам в теорията - вижте инструкциите

Малко теория

можете да прочетете тук в големи подробности.

Root сертификати за сертифициращите органи

Всяка верига на доверие, рано или късно се среща сертификат, в който изтича на веригата. Т.е. не сертификат, на който тя е за този сертификат може да бъде проверена. Тези сертификати са наречени корен.






Очевидно е, че основен сертификат за доверително управление на веригата за винаги сертификат сертифициращия център.

персонален сертификат

Този сертификат, който се издава за вас от центъра на сертифициращия.

Частният ключ

Частният ключ - да се запази в тайна компонент на двойката ключове, се използва в асиметричен шифър, т.е. такива шифри, където предни и задни трансформации, които използват различни ключове.

Публичният ключ

За разлика от частен ключ, другият ключов компонент на двойката - публичния ключ, обикновено не е пазена в тайна и защитен срещу подправяне и се публикува.

Сега практикува

Инсталирайте основни сертификати

Зададена на Всички сертификати корен.

Така че изтегля (по-нататък в снимките).

Щракнете с десния бутон на мишката върху сертификата и изберете "Install Certificate"

Ние виждаме следния прозорец

Как се инсталира основни сертификати

Натиснете бутона "Next" и изберете Пренос "Място всички сертификати в следното магазин". Щракнете върху бутона "Browse ..."

Как се инсталира основни сертификати

Ние предлагаме да се избере магазина сертификат. Изберете "Trusted Root Certification Authorities" - това е важно.

Как се инсталира основни сертификати

Натиснете бутона "ОК" и "Напред"

Как се инсталира основни сертификати

настройка Finish "Ready"

Как се инсталира основни сертификати

В резултат на това системата за сигурност на Windows ще поиска да потвърди автентичността на сертификата. Ако го получите в заверено сертифициращия център - няма от какво да се притесняваш - Съгласен

Как се инсталира основни сертификати

Вносът е била успешна.

Как се инсталира основни сертификати






По същия начин определя останалите сертификати корен.

Комплект лични сертификати

сертификата на сървъра (публичен ключ) е публикуван на интернет страницата на Министерството и призова традиционно SHIFROVANIE20hh.cer. Архивът и инструкции за монтаж. (Изтегли сертификат на сървъра и инструкции).

Така изтегляне, извличане пристъпи към инсталиране на личен сертификат на публичния ключ (например сертификат на сървъра - той все още ще трябва да инсталирате). Ние виждаме следния файл

Кликнете с десния бутон в контекстното меню, изберете "Install Certificate"

Изпълнява "Certificate Import Wizard". Натиснете бутона "Next"

Как се инсталира основни сертификати

Не забравяйте да поставите ключа в "място на всички сертификати в следното магазин", и натиснете бутона "Преглед"

Как се инсталира основни сертификати

Изборът "Private", "OK"

Как се инсталира основни сертификати

Как се инсталира основни сертификати

Как се инсталира основни сертификати
Как се инсталира основни сертификати

Вносът е била успешна!

Сертификатът за клиент (обикновено си я взел под формата на частния ключ в удостоверяващи цента на пг знак, електронна жетон или USB-устройство, или като публичен ключ). Както вече посочих по-горе, за да настроите публичен ключ сертификат. Сега инсталирате сертификата на частния ключ.

От получената помощ в центъра за сертифициране ще видите нещо подобно на следното

и вътре в папка:

Как се инсталира основни сертификати
Очевидно е, че тя не е посочено. Сертификати за частния ключ, са определени с помощта на Crypto-Pro.

Отидете на "Control Panel"

Как се инсталира основни сертификати

Как се инсталира основни сертификати

Как се инсталира основни сертификати

"Общ преглед". носител ЕР трябва да се добавя!

Как се инсталира основни сертификати

Изберете вашия ключ

Как се инсталира основни сертификати

Как се инсталира основни сертификати

Ние видите информация за сертификата. Серийният номер се изисква при конфигуриране на URM "AS Бюджет" - пише последните четири цифри

Как се инсталира основни сертификати

Натиснете бутона "Install" и "OK"

Вносът е била успешна!