Меню Рубрики

Установка корневого сертификата уфк

Установка корневого сертификата уфк

Информация обновлена: 05.01.2020

В 2020 году действует корневой сертификат УЦ Федерального казначейства ГОСТ 2012, т.к. использование электронной подписи ГОСТ 2001 запрещено ФСБ, соответственно корневой сертификат ГОСТ 2001 не будет использоваться.

Как узнать по какому ГОСТу выпущен ваш сертификат (физического или юридического лица)?
Для этого открываем ваш сертификат (как правило это файл следующего вида «Фамилия Имя Отчество.cer» или «Название организации.cer»), идем на вкладку «Состав», в поле «Алгоритм подписи» указан ГОСТ (2001 или 2012).

Скачиваем нужный корневой сертификат (в 2020 году это корневой сертификат УЦ Федерального казначейства ГОСТ Р 34.10-2012) и устанавливаем по инструкции.

Издатель: Минкомсвязь России, г. Москва, ул. Тверская, д. 7.
Субъект: Федеральное казначейство, г. Москва, Большой Златоустинский переулок, д. 6, строение 1
Действителен с ‎19 ‎ноября ‎2018 г. по ‎19 ‎ноября ‎2033 ‎г.
Алгоритм подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит

Издатель: Головной удостоверяющий центр, г. Москва, ул. Тверская, д. 7.
Субъект: Федеральное казначейство, г. Москва, ул. Ильинка, д. 7
Действителен с 4 июля 2017 г. по 4 июля 2027 г.
Алгоритм подписи ГОСТ Р 34.11/34.10-2001

Инструкция по установке Корневого сертификата УЦ Федерального казначейства

На файле корневого сертификата кликаем правой кнопкой мыши и выбираем пункт «Установить сертификат».

В окне мастера импорта сертификатов выбираем хранилище «Локальный компьютер» и нажимаем кнопку «Далее».

Выбираем «Поместить сертификаты в следующее хранилище» и нажимаем «Обзор…»

Выбираем «Промежуточные центры сертификации» и нажимаем «ОК».

В следующем окне нажимаем «Далее».

В следующем окне нажимаем «Готово».

В конце видим сообщение об успешном импорте сертификата. Жмем «ОК».

источник

Инструкция по установке нового корневого сертификата УЦ Федерального казначейства

по установке нового корневого сертификата

УЦ Федерального казначейства.

В связи окончанием срока действия корневого сертификата УЦ Федерального казначейства, необходимо выполнить установку нового корневого сертификата.

Новый корневой сертификат состоит из сертификата Головного удостоверяющего центра (далее – ГУЦ) Министерства связи и сертификата УЦ Федерального казначейства.

Установка сертификата ГУЦ.

Для установки сертификата ГУЦ необходимо выбрать файл сертификата (Сертификат Головного УЦ. cer) и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат».

Откроется окно мастера импорта сертификатов (Рисунок 1).

Рис. 1. Стартовая страница мастера импорта сертификата.

Нажать кнопку «Далее». Откроется окно выбора хранилища сертификатов (Рисунок 2).

Рис. 2. Окно выбора хранилища сертификатов.

Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор». Откроется окно списка доступных хранилищ сертификатов (Рисунок 3).

Рис. 3. Окно списка доступных хранилищ сертификатов.

Выбрать хранилище «Доверенные корневые центры сертификации», нажать кнопку «Далее». Откроется окно завершения работы мастера импорта сертификатов (Рисунок 4).

Рис. 4. Окно завершения работы мастера импорта сертификатов.

Нажать кнопку «Готово». Появится сообщение, готовиться установка от центра сертификации (ЦС) в этом домене. Необходимо нажать кнопку «Да» (Рисунок 5).

Рис. 5. Окно согласия установки сертификата.

Далее появится сообщение, что импорт успешно выполнен (Рисунок 6).

Рис. 6. Импорт успешно выполнен.

Установка сертификата УЦ Федерального казначейства.

Для установки сертификата УЦ Федерального казначейства необходимо выбрать файл сертификата (Сертификат УЦ ФК. cer) и вызвать контекстное меню нажатием правой кнопкой мыши, затем выбрать команду «Установить сертификат».

Откроется окно мастера импорта сертификатов (Рисунок 7).

Рис. 7. Стартовая страница мастера импорта сертификата.

Нажать кнопку «Далее». Откроется окно выбора хранилища сертификатов (Рисунок 8).

Рис. 8. Окно выбора хранилища сертификатов.

Выбрать опцию «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор». Откроется окно списка доступных хранилищ сертификатов (Рисунок 9).

Рис. 9. Окно выбора хранилища сертификатов.

Выбрать хранилище «Промежуточные центры сертификации», нажать кнопку «Далее».

Откроется окно завершения работы мастера импорта сертификатов (Рисунок 10).

Рис. 10. Окно завершения работы мастера импорта сертификатов.

Нажать кнопку «Готово». Появится сообщение, что импорт успешно выполнен (Рисунок 11).

источник

Как установить корневой сертификат удостоверяющего центра

Корневой сертификат — файл, которой содержит в себе информацию об удостоверяющем центре. Эта информация содержится в зашифрованном виде и используется криптопровайдерами для проверки подлинности личных сертификатов пользователя. Многие пользователи имеют электронные цифровые подписи, но даже не догадываются, как установить корневой сертификат удостоверяющего центра и где его взять.

Читайте также:  Установка антивирус касперского без интернета

Где взять корневой сертификат

Корневые сертификаты удостоверяющего центра выдаются организацией, которая изготавливает электронно-цифровые подписи (ЭЦП). Обычно они идут в комплекте с личными электронными подписями пользователя на usb-носителе или cd/dvd диске. Так же некоторые удостоверяющие центры предлагают скачать корневые сертификаты с их официальных сайтов.

Пример корневых сертификатов:

  • Единая государственная информационная система социального обеспечения (ЕГИССО) — Скачать
  • Удостоверяющий Центр ПНК — скачать
  • Федеральное Казначейство и Минкомсвязь — скачать

Как установить корневой сертификат удостоверяющего центра.

  1. Если скачанный корневой сертификат находится в заархивированном виде, то первым делом его нужно извлечь. Для этого открываем архив любым архиватором, например 7zip . Нажимаем кнопку «извлечь», выбираем папку для разархивации и жмём «ОК».
  2. Открываем извлеченный файл и жмём кнопку «Установить сертификат». Выбираем между «Текущий пользователь» и «Локальный компьютер». Если за компьютером обычно работает один пользователь и имеет одну учетную запись Windows, то смело выбираем «Текущий пользователь». Если на компьютере несколько учетных записей, то для того чтобы корневой сертификат установился для всех выбираем «Локальный компьютер».
  3. В следующем окне Мастер импорта сертификатов спросит, в какое хранилище сертификатов установить Ваш сертификат. Жмем кнопку «Обзор» и выбираем «Доверенные корневые центры сертификации». Т.к. данный сертификат устанавливается на компьютер в первый раз, система безопасности Windows сообщит о том, что ей не удается проверить действительность сертификата. Жмём кнопку «Да» и получаем окошко, в котором сообщается о том, что Импорт выполнен успешно.

Заключение

На этом установка корневого сертификата закончена. Для проверки можно ещё раз открыть только что установленный корневой сертификат или личный сертификат пользователя. Во вкладке «путь сертификации» не должно быть никаких красных крестиков или желтых восклицательных знаков.
Если Вы всё сделали правильно, то в поле «состояние сертификата» должно быть значение: «Этот сертификат действителен».

источник

Федеральное казначейство

официальный сайт Казначейства России
www.roskazna.ru

Удостоверяющий центр

Внимание! Федеральным казначейством введен в эксплуатацию портал заявителя «Формирование запросов на сертификаты» (далее – ФЗС). Информация о получении сертификатов с использованием ФЗС размещена в разделе «Онлайн сервис подачи документов для получения сертификатов».

Федеральное казначейство в соответствии с пунктом 5.18 (2) Положения о Федеральном казначействе, утвержденного постановлением Правительства Российской Федерации от 01.12.2004 № 703, осуществляет функции удостоверяющего центра для обеспечения участников электронного взаимодействия в установленной сфере деятельности сертификатами ключей проверки электронных подписей.

Функции удостоверяющего центра выполняются в территориальных органах Федерального казначейства Отделами режима секретности и безопасности информации, а также Отделами, созданными для осуществления функций территориальных органов Федерального казначейства на соответствующей территории.

Обеспечение квалифицированными сертификатами ключей проверки электронных подписей (далее – сертификаты) пользователей информационных систем осуществляется в соответствии с законодательством Российской Федерации в области электронной подписи, а также иными нормативными правовыми актами Российской Федерации. Полномочия Федерального казначейства по обеспечению сертификатами пользователей информационных систем регламентируются нормативными правовыми актами Российской Федерации, принятыми в части соответствующих информационных систем.

Выдача сертификатов осуществляется в рамках заключенного Договора присоединения (соглашения) к Регламенту Удостоверяющего центра Федерального казначейства для работы в следующих информационных системах:

· Система удаленного финансового документооборота Автоматизированной системы Федерального казначейства (СУФД-online);

· Официальный сайт Единой информационной системы в сфере закупок в информационно-телекоммуникационной сети Интернет (Сайт ЕИС http://zakupki.gov.ru);

· Официальный сайт для размещения информации о государственных (муниципальных) учреждениях (Cайт ГМУ http://bus.gov.ru);

· Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»http://budget.gov.ru);

· Государственная информационная система о государственных и муниципальных платежах (ГИС ГМП);

источник

Континент АП: не найден корневой сертификат. Что делать?


Часто при использовании программного продукта для работы с Федеральным Казначейством Континент АП пользователи сталкиваются с ошибкой «Не найден корневой сертификат«. Причин для появления этой ошибки может быть несколько, мы в этой статье перечислим основные из них и узнаем что делать в таких случаях и как убрать ошибку. Обращаем ваше внимание, что информация актуальна на момент написания статьи, если перечисленные способы не помогут самостоятельно справиться с проблемой — вы всегда можете обратиться в отдел технической поддержки Казначейства или к разработчикам программы Континент АП.

Причины появления ошибки «Не найден корневой сертификат» в Континент АП

1. Не установлены корневые сертификаты удостоверяющего центра (УЦ) Федерального Казначейства. Обычно сотрудники УФК записывают их на флеш-диск вместе с личным сертификатом пользователя. Здесь надо проверить их наличие в доверенных корневых центрах сертификации. Для этого надо войти по пути: Пуск — Панель управления — Свойства Обозревателя — Вкладка «Содержание» — Пункт «Сертификаты» — Пункт «Доверенные корневые центры сертификации«, опустить ползунок в самый них и посмотреть — какие корневые сертификаты установлены с российским обозначением. Если все сделано правильно — вы должны видеть примерно такую картину:

Читайте также:  Установка гнб hdd 3025

Если у вас в списке нет этих сертификатов — их надо скачать и установить, описание процедуры ниже. Также можно проверить наличие установленных сертификатов в системе нажав клавиши Win (клавиша в нижнем ряду клавиатуры со значком Виндовс) +R и в появившемся окне набрать certmgr.msc, нажать Enter.

2. Корневые сертификаты УЦ были ошибочно или намеренно удалены. Опять же — скачать и установить сертификаты.

3. У корневых сертификатов истек срок действия. Очень редкая ошибка, КС выдаются на длительный срок — от 5 до 10 лет, однако иногда выпускаются другие версии. Устранение ошибки в этом случае то же самое — скачать и установить свежие корневые сертификаты.

4. Проблема с Crypto Pro. Часто обновленные версии программы Крипто Про не совсем правильно работают с программами и сертификатами Казначейства. Мы уже писали об этом, например, здесь. Решение — переустановка Крипто Про на более новую или, наоборот, старую версию.

5. Ограниченные права пользователя. Ошибка Континент АП «Не найден корневой сертификат» была замечена в 10 версии Виндовс. Решение — дать пользователю полные права.

6. Неправильная работа программы Континент АП. Решение — полное удаление и установка актуальной версии программы Континент АП по имеющемуся на официальном сайте Руководству.

Ссылка на скачивание корневых сертификатов Казначейства

Скачать действующие корневые сертификаты удостоверяющего центра Казначейства можно с официального сайта по ссылке: roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/
Для корректной работы необходимо скачать и установить оба предлагаемых файла сертификатов:

1. Сертификат Головного удостоверяющего центра Минкомсвязи,
2. Сертификат Удостоверяющего центра Федерального казначейства.

Даты их выпуска могут меняться, как правило, выпускаются они на несколько лет.

Как установить

Перед установкой корневого сертификата УЦ вы должны убедиться, что у вас установлена программа Крипто-Про и её лицензия активна. По скачанному сертификату надо кликнуть правой кнопкой мыши, выбрать в меню Установить сертификат. Далее выбираете расположение хранилища — Пользователь или Локальный компьютер. Мы рекомендуем выбирать второй вариант. Жмете кнопку Далее. Выбираете Поместить сертификаты в следующее хранилище, нажимаете Обзор, кликаете на Доверенные корневые центры сертификации, нажимаете Ок, Далее и Готово. Появится предупреждающая проведение установки табличка:

Если вы все сделали правильно — появится сообщение о том, что импорт был успешно выполнен. Эту же процедуру надо проделать с установкой второго корневого сертификата. Можете скачать архив с актуальными на момент написания статьи Корневыми сертификатами по этой ссылке (формат .rar).

источник

Федеральное казначейство

официальный сайт Казначейства России
www.roskazna.ru

Онлайн сервис подачи документов для получения сертификатов УЦ ФК

Добро пожаловать на Портал «Формирование запросов на сертификаты» информационной системы «Удостоверяющий центр Федерального казначейства»!

Для получения квалифицированного сертификата ключа проверки электронной подписи (далее – сертификат), созданного Удостоверяющим центром Федерального казначейства (далее – УЦ ФК), необходимо:

1. заключить Договор присоединения (Соглашение) к Регламенту УЦ ФК с территориальным органом Федерального казначейства (далее – ТОФК) по местонахождению Заявителя или его обособленного структурного подразделения;

2. получить средство электронной подписи (КриптоПро CSP версии 4.0) в ТОФК, в случае его отсутствия, и установить на автоматизированное рабочее место;

В случае первичного обращения в ТОФК получателем сертификата:

– сформировать с использованием настоящего Портала Запрос и Заявление на сертификат;

– представить в ТОФК комплект документов и сведений для получения сертификата в соответствии с пунктом 5.5 Регламента УЦ ФК, утвержденного приказом Федерального казначейства от 31.07.2015 № 197 (в редакции приказов Федерального казначейства от 25.07.2016 № 280, от 12.12.2017 № 342, от 12.02.2018 №23);

Читайте также:  Установка кондиционера на 2131

– получить в ТОФК сертификат и Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписи.

В случае смены (получения дополнительного) сертификата необходимо войти на Портал с использованием действующего сертификата и сформировать комплект документов и сведений в соответствии с разделом 6 Регламента УЦ ФК. Личное обращение в ТОФК не требуется при соблюдении следующих условий:

– срок действия сертификата не истек;

– документы и сведения, представленные ранее в ТОФК, не изменились и имеются в ТОФК в актуальном состоянии;

– руководитель юридического лица (индивидуальный предприниматель) зарегистрирован в Федеральном казначействе, и у него имеется действующий сертификат, выданный УЦ ФК.

Для дальнейшей работы на портале «Формирование запросов на сертификаты» убедитесь, что на Вашем автоматизированном рабочем месте установлены:

– Интернет-браузер Internet Explorer версии 9.0 и выше;

– Средство криптографической защиты информации «КриптоПро CSP» версии 4.0;

– КриптоПро ЭЦП Browser Plugin версии 2.0 .

источник

Установка корневого сертификата уфк

официальный сайт Казначейства России
www.roskazna.ru

Порядок получения сертификата

ПОРЯДОК ПОЛУЧЕНИЯ КВАЛИФИЦИРОВАННЫХ СЕРТИФИКАТОВ КЛЮЧЕЙ ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ

Для организаций, открывающих лицевые счета, порядок заключения Договора об обмене электронными документами и Договора присоединения указан здесь.

После получения номера договора организация-заявитель может обратиться за получением средств криптографической защиты информации и квалифицированных сертификатов ключей проверки электронной подписи.

2. Получить (при необходимости) средства криптографической защиты информации (далее — СКЗИ).

а) документы в соответствии с межведомственным порядком приема-передачи средств криптографической защиты информации (количество запрашиваемых лицензий на СКЗИ не должно превышать количество сотрудников (владельцев сертификата), наделенных правом подписи электронных документов);

б) оптический носитель однократной записи (CD-R, DVD-R).

В случае возникновения вопросов по выдаче СКЗИ обращаться по телефону:
8(495)214-97-44

Для работы на портале «Формирование запросов на сертификаты» убедитесь, что на Вашем автоматизированном рабочем месте установлены:

– Интернет-браузер InternetExplorer версии 9.0 и выше;

– Средство криптографической защиты информации «КриптоПро CSP» версии 4.0;

Перед формированием запроса на получение сертификата рекомендуется:

— проверить привязку документа удостоверяющего личность к ИНН физического лица (проверить можно тут https://service.nalog.ru/inn.do );

— проверить паспорт РФ по списку недействительных российских паспортов (проверить можно тут http://сервисы.гувм.мвд.рф/info-service.htm?s >).

После подачи запроса, на указанный при генерации адрес электронной почты, будет направлено оповещение:

— в случае успешно пройденных проверок по сервисам Системы межведомственного электронного взаимодействия (СМЭВ), придет приглашение на сдачу документов;

— в случае отрицательной проверки по сервисам СМЭВ, будет направлен отказ.

После устранения расхождений данных в соответствующих органах, необходимо повторно направить запрос.

4. Предоставить в Региональный центр регистрации (далее – РЦР)/Удаленный региональный центр регистрации (далее – УРЦР) следующий комплект документов:

*Клиентам Управления (г. Москва, ул. Дербеневская, д. 5, каб. 210), необходимо заказать пропуск в здание Управления за один рабочий день до посещения по тел.: 8(495)214-97-43.

а) заявление на получение квалифицированного сертификата ключа проверки ЭП, распечатанное и подписанное в одном экземпляре;

б) согласие на обработку персональных данных:

— в случае подачи документов уполномоченным лицом:

· владельцем сертификата заполняется согласие по форме ;

· уполномоченным лицом заполняется согласие по форме ;

— в случае подачи документов владельцем сертификата заполняется согласие по форме.

в) копии документов удостоверяющих личность владельца сертификата и уполномоченного лица (заверенную владельцем документа «Копия верна, Подпись, Расшифровка»);

Доверенность оформляется от Руководителя организации (или лица, его замещающего, с предъявлением документа, подтверждающего полномочия действовать от имени Заявителя (Организации)) на владельца сертификата.
*В случае получения Сертификата руководителем (ВрИО, ИО) организации представляется документ, подтверждающий его полномочия, либо копия документа, заверенная организацией, издавшей данный документ.

Доверенность оформляется от Руководителя организации (или лица, его замещающего, с предъявлением документа, подтверждающего полномочия действовать от имени Заявителя (Организации)) на уполномоченное лицо.

е) В случае получения Сертификата руководителем подведомственной организации (филиал, подразделение и т.д.), а также его сотрудников представляется документ, подтверждающий его полномочия действовать и подписывать документы от имени головной организации. Рекомендуемая форма доверенности.

В течение шести рабочих дней после предоставления документов в РЦР/УРЦР, на адрес электронной почты, указанный при формировании запроса, придет уведомление о готовности сертификата.

источник