1. Форум
  3. Обсуждение
  5. Электронная подпись
  7. Новый корневой сертификат

Новый корневой сертификат

19 янв 2022 13:19 - 19 янв 2022 13:19 #20039 от nemo391
nemo391 создал тему: Новый корневой сертификат
Ну вот опять roskazna.gov.ru/novosti-i-soobshheniya/novosti/1532541/ Вот для чего так часто меняют корневой сертификат?
Спасибо сказали: Alex_04

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 янв 2022 13:31 #20040 от Alex67
Alex67 ответил в теме Новый корневой сертификат

nemo391 пишет: Вот для чего так часто меняют корневой сертификат?

Потому что гладиолус Минкомсвязь переименовали в Минцифру
"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: ranger

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 янв 2022 13:39 #20041 от nemo391
nemo391 ответил в теме Новый корневой сертификат
Слона то я и не заметил :)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2022 06:00 #20044 от DenisKa_
DenisKa_ ответил в теме Новый корневой сертификат
Казначейством России 10.01.2022 получен подчиненный корневой сертификат, доступный по ссылке roskazna.gov.ru/upload/iblock/1af/Kaznacheystvo-Rossii.CER и на ресурсе crl.roskazna.ru/crl

В ближайшее время Казначейством России запланирована выдача первого пользовательского квалифицированного сертификата ключа проверки электронной подписи на новом подчиненном корневом сертификате удостоверяющего центра Казначейства России. Операторам государственных информационных систем и ведомственных информационных систем необходимо выполнить соответствующие настройки для обеспечения возможности использования сертификатов, созданных на новом подчиненном корневом сертификате удостоверяющего центра Казначейства России.

Информация официального сайта Федерального казначейства: roskazna.gov.ru/novosti-i-soobshheniya/novosti/1532541/
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2022 06:03 #20045 от DenisKa_
DenisKa_ ответил в теме Новый корневой сертификат
я правильно понимаю?
Корневой сертификат ГУЦ 2022.cer в в "Доверенные корневые центры сертификации"
Подчиненный сертификат УЦ ФК от 10.01.2022.crt в "Промежуточные центры сертификации"

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2022 06:14 - 20 янв 2022 06:17 #20046 от Alex67
Alex67 ответил в теме Новый корневой сертификат
Дубль два sedkazna.ru/forum.html?view=topic&catid=4&id=1529#20039

Ну написано же. "корневой" "промежуточный" Как то по другому понять можно?
"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

20 янв 2022 07:02 #20050 от DenisKa_
DenisKa_ ответил в теме Новый корневой сертификат
ну мало ли)) спасибо)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 07:51 #20087 от oilcoil
oilcoil ответил в теме Новый корневой сертификат
Как то криво-то выглядит, боком потом не выйдет? Емнип с прошлым корневым тоже траблы у некоторых вылезали.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 08:19 - 24 янв 2022 08:20 #20088 от Alex_04
Alex_04 ответил в теме Новый корневой сертификат

oilcoil пишет: Как то криво-то выглядит, боком потом не выйдет?

Та же картина. Возможно "крест" до тех пор, пока нет еще САС (crl), соответствующего новым пользовательским сертам, изданным на новых корневых МЦ и ФК?
"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 08:27 - 24 янв 2022 08:28 #20089 от Alexer81
Alexer81 ответил в теме Новый корневой сертификат

oilcoil пишет: Как то криво-то выглядит, боком потом не выйдет? Емнип с прошлым корневым тоже траблы у некоторых вылезали.


в доверенные корневые поставили его?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 08:36 - 24 янв 2022 09:17 #20090 от Alex_04
Alex_04 ответил в теме Новый корневой сертификат

Alexer81 пишет:

oilcoil пишет: Как то криво-то выглядит, боком потом не выйдет? Емнип с прошлым корневым тоже траблы у некоторых вылезали.

в доверенные корневые поставили его?

Корневой от МЦ -- в корневые (локальный комп), Промежуточный от ФК -- в промежуточные (лок. комп). Всё как всегда.
UPD:

Alex_04 пишет: Та же картина.

Упс... В пятницу всё пятится -- значит неправильно выбрал хранилище у какого-то из них при установке.
Сейчас еще раз установил оба серта как положено в соответствующие ветки реестра. Подчиненный серт ФК без креста -- всё ОК. У кого с "крестом" -- не туда ставите, однозначно. Переустанавливайте, и повнимательней!
"Мы будем жить плохо, но недолго." (© Черномырдин В.С.)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 09:18 - 25 янв 2022 13:00 #20093 от FarWinter
FarWinter ответил в теме Новый корневой сертификат
Установка новых корневых сертификатов ФК - ГУЦ(Минцифры России), УЦФК 2022 (Казначейство России) (Действительного с 10.01.2022 по 10.01.2037)
новость на сайте roskazna.gov.ru, ссылка

Можно установить вручную в "Локальный компьютер"-"Промежуточные центры сертификации" , скачав
Сертификат УЦФК 2022 (Казначейство России) размещенный на официальном сайте Федерального казначейства .

ГУЦ(Минцифры России) - в "Локальный компьютер"-"Доверенные корневые центры сертификации"
- есть в http://crl.roskazna.ru/crl/ Корневой сертификат ГУЦ 2022.cer

Либо

Установить с помощью автоматического инсталлятора ,
сертификаты ФК - ГУЦ(Минцифры России), УЦФК 2022 (Казначейство России)
"root_2040 Локальный компьютер.exe"
ссылки для скачивания:
c Яндекс Диск "root_2040 Локальный компьютер.exe"
или
с сайта sedkazna.ru файл: root_2040 Локальный компьютер.zip

В файле "root_2040 Локальный компьютер.zip"
"root_2040 Локальный компьютер.exe" - автоматическая установка сертификатов ФК в Локальный компьютер

Устанавливать нужно под пользователем с правами Администратора
и обязательно запускать файл правой кнопкой мыши - Запуск от имени Администратора
Выполнить файл "root_2040 Локальный компьютер.exe"

Установка корневых сертификатов ФК
в хранилище сертификатов - Локальный компьютер
В Доверенные корневые центры сертификации (Root):
"Минцифры России" Действующий по {8 января 2040 г. 16:32:39}
В Промежуточные центры сертификации (CA):
"Казначейство России" Действующий по {10 января 2037 г. 13:54:46}



Установка корневых сертификатов ФК - ГУЦ(Минкомсвязь России), УЦФК 2021 (Федеральное казначейство)
в хранилище сертификатов - Локальный компьютер
есть в сообщении:
sedkazna.ru/forum.html?view=topic&defaul...=1011&start=30#18540
"QuickEB - Порядок быстрой настройки Электронного бюджета, ГОСТ 2012 и Сборник типовых ошибок ЭБ"
"QuickCG - Порядок быстрой настройки Chromium GOST"
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 09:48 - 24 янв 2022 10:26 #20095 от Alexer81
Alexer81 ответил в теме Новый корневой сертификат

oilcoil пишет: Как то криво-то выглядит, боком потом не выйдет? Емнип с прошлым корневым тоже траблы у некоторых вылезали.

такая же картинка на двух интернет-компах, а на рабочих (там через доменные политики поставлено) всё нормально.

помогло запуск certmgr.msc от имени администратора , импорт корневого минцифры и тогда без крестов.
upd. корневой сертификат нужно установить в "хранилище локальный компьютер". Возможно для этого придётся настроить

Запустите mmc.exe (от имени администратора), меню Файл -> Добавить / Удалить оснастку .. , выберите «Сертификаты», нажмите Add, выберите переключатель «Учетная запись компьютера», нажмите Finishи OK.


или удалить сертификат и заново поставить командой от имени администратора
certutil -addstore "Root" mincifr.cer

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

24 янв 2022 11:00 #20099 от oilcoil
oilcoil ответил в теме Новый корневой сертификат

Alexer81 пишет: или удалить сертификат и заново поставить командой от имени администратора

certutil -addstore "Root" mincifr.cer

Спасибо, рабочий вариант. :)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  1. Форум
  3. Обсуждение
  5. Электронная подпись
  7. Новый корневой сертификат