Как установить корневые сертификаты удостоверяющего центра «РОЛИС»?
Для корректного использования в сервисе по согласованию заявок на пропуск государственными контролирующими органами неквалифицированных электронных подписей, выданных сотрудникам ФСБ РФ и пограничной службы ФСБ РФ, а также для проверки подлинности электронных подписей сотрудников ФСБ РФ и ПС ФСБ РФ в заявках на пропуск в морские порты и аэропорты, на рабочую станцию нужно установить последние версии корневых сертификатов удостоверяющего центра, выпустивших данные электронные подписи (ООО «РОЛИС»).
Сделать это можно двумя способами:
- скачать и запустить специальный автоматического установщик сертификатов (рекомендованный способ, но потребуются права администратора на данной рабочей станции),
- скачать корневой сертификат удостоверяющего центра и установить его по инструкции вручную (см. ниже).
Автоматическая установка
После запуска автоматического установщика сертификатов на экране может появится предупреждение фильтра Microsoft Defender. Если это произошло, нажмите в данном окне на ссылку «Подробнее»:
А затем на кнопку «Выполнить в любом случае»:
После чего на экране появится окно установщика. В нем нужно нажать кнопку «Установить»:
После завершения установки нужно закрыть окно установщика кнопкой «Завершить»:
Ручная установка
Для ручной установки нужно скачать один или два корневых сертификата удостоверяющего центра:
- Сертификат от 25.02.2023 г. (действителен до 25.02.2038 г.)
- Сертификат от 25.09.2019 г. (действителен до 25.09.2034 г.) – используется только для проверки подписей, выпущенных до 25.02.2023 г.
Дважды щелкните на скаченном файле или выберете в контекстном меню команду «Открыть» (можно также в контекстном меню сразу выбрать команду «Установить сертификат» чтобы сразу перейти в Мастер импорта сертификатов). На экране откроется окно сертификата. В нем нужно нажать кнопку «Установить сертификат…»:
На экране откроется Мастер импорта сертификатов. Переключатель «Расположение хранилища» можно оставить в значении «Текущий пользователь» и нажать кнопку «Далее»:
На следующей странице мастера установите переключатель в значение «Поместить все сертификаты в следующее хранилище» и нажать кнопку «Обзор»:
В появившемся окне выбора хранилища сертификата выберите «Доверенные корневые центры сертификации» и нажмите кнопку «ОК»:
Затем нажмите кнопку «Далее»:
На последней странице мастера нажмите кнопку «Готово»:
В появившемся окне предупреждения системы безопасности нажмите кнопку «Да»:
На экране появится сообщение «Импорт успешно выполнен». Нажмите «ОК»:
При заданных параметрах Мастера импорта сертификатов, сертификат устанавливается в раздел «Доверенные корневые центры сертификации». В этом можно убедиться, выбрав в главном меню Windows в разделе «КРИПТО-ПРО» пункт «Сертификаты». А в появившемся окне раскрыть соответствующие элементы иерархии Корня консоли:
Проверьте также другие настройки электронной подписи для работы в сервисе.