Всем добрый день!
✅В продолжении моих статей по ЭЦП 🔑🔑 хочу с вами поделиться очень интересной информацией которая будет полезна не только системным администраторам, но и обычным пользователям которые пытаются понять принцип работы сертификатов и электронных подписей.🔑
В моих прошлых статьях я рассматривал такие вопросы как:
✅и в том и в другом случае это статьи которые мы рассматриваем уже на «боевых» машинах с реальными сертификатами, но что делать когда допустим у нас следующая ситуация:
нам надо срочно подготовить компьютера для работы с электронной подписью и время идет на часы, а сама подпись едет с курьером к приезду которого надо, что бы все было уже настроено! Т.е приехала подпись, вы быстро подписали документы и отдали ключ.
Как Вам примерчик? ))) Настройка рабочей станции под ЭЦП достаточно геморройный вопрос, потому как каждая установка бывает индивидуальна и зависит от ПО который стоит на компе.
Или такой пример:
вы делаете какие то тестирование и вам нужно что бы у вас был сертификат который был бы выпущен и подтверждался доверенным центром сертификации!
Вот для этого разработчики КРИПтоПРО и создали тестовый центр сертификации который абсолютно бесплатно создаст вам сертификат .ser (но только для тестирования)!
Тестовый Удостоверяющий Центр ООО «КРИПТО-ПРО»
для того что бы выпустить тестовый сертификат нужно проделать следующие шаги:
- скачиваем и устанавливаем (если у вас еще не стоит КРИПтоПРО скачать ) тестовый период 90 дней
- скачиваем и устанавливаем программу КриптоПро ЭЦП Browser plug-in по ссылке
- открываем Internet iexplorer
- переходим на официальный сайт криптопро https://www.cryptopro.ru/certsrv/
- в самом низу переходим по ссылке «сформировать ключи и отправить запрос на сертификат» или переходим по ссылке
- при переходе на сайт у вас появится окно — Подтверждение доступа, тут нажмите на Да
- В следующем окне заполняем данные (их можно заполнять какие хотите, я в данном примере создал как TEST) заполняем полностью форму из первого блога (рис.1) (кстати что бы убедиться что у вас все пройдет удачно и установлены все необходимые плагины для выпуска тестового сертификата на стрелке рис.2 будет выпадающее список и если его нет, значит вы что то не поставили из списка выше или перезагрузите компьютер!) далее из выпадающего списка выбираем пункт Crypto-Pro GOST R 34.10-2012 Strong Cryptographic Service Provider (рис.2) далее ставим галочку — Пометить ключ как экспортируемый (рис.3) и в последнем четвертом пункте пишем имя нашего сертификата
- После заполнения всех данных нажимаем на кнопку Вадать и в появившемся окне выбираем место хранения нашего сертификата, можно сохранить его на флешку или сохранить в реестр (это не принципиально!)
- Далее появится окно в котором нужно в произвольном направлении двигать мышкой что бы у нас произошла генерация случайно последовательности (просто мышкой водить по часовой стрелке и у вас все быстро заполнится)
- Соглашаемся со всеми открывающимися окнами и нажимаем везде — ДА
- в следующем окне нажимаем на — Установить этот сертификат
- Убедитесь что у вас он установился — Новый сертификат успешно установлен. Теперь можно спокойно тестировать и работать!
- Все!
Как проверить установленные сертификаты в системе?
Но если вы хотите убедиться, что сертификат установлен на вашем компьютере под операционной системой Windows, то это можно следующем способом:
- Зайти в крипто про через панель управления
- Открыть вкладку Сервис
- Нажать просмотреть сертификат
- Нажимаем копку Обзор и смотрим все сертификаты в системе какие есть на данный момент.
Вот и все! В данной статье мы ознакомились с принципами создания тестового сертификаты для понимания и настройки программ для подписания документов ЭЦП
Но! Это не ограничивает этот функционал и вы можете его использовать и в других целях, а если знать в каких, читайте в следующих моих статьях!
Спасибо!
Это похоже на танец с бубнами. Простому пользователю подобное не доступно.
не понял ваш вопрос? что тут не понятного?
это тестовый сертификат если вы хотите понять как что работает, и если он вам понадобился, то это говорит о том , что вы не обычный пользователь как минимум)
почему при установке сертификата выходит «Данный ЦС не является доверенным. Чтобы доверять сертификатам, выданным этим центром сертификации, установите этот сертификат ЦС» , он пустой ,
потому что это тестовый сертификат