Установка сертификатов удостоверяющих центров

Установка корневого сертификата удостоверяющего центра (УЦ) необходима, чтобы доверять сертификатам X.509, которые были подписаны этим удостоверяющим центром.

Установка файла с корневым сертификатом УЦ выполняется с внешнего USB-устройства, подключаемого к ФПСУ-TLS.

Для перехода в окно управления сертификатами удостоверяющего центра, выполните команду «Сертификаты УЦ» меню установки параметров ФПСУ-TLS.

В окне «Просмотр сертификатов» находится область «Загрузка сертификатов» – группа следующих команд, предназначенных для управления загрузкой сертификатов на ФПСУ-TLS:

•Корневой – загрузка на ФПСУ-TLS файла корневого сертификата УЦ;

•Некорневой – загрузка на ФПСУ-TLS файла сертификата промежуточного УЦ, который подписывает личный сертификат ФПСУ-TLS;

•Конверт – загрузка на ФПСУ-TLS файла c комплектом сертификатов, хранящихся в формате PKCS#7.

Для начала установки корневого сертификата УЦ в окне «Просмотр сертификатов» выполните команду «Корневой» области «Загрузка сертификатов УЦ».

Интерфейс выдаст приглашение подключить USB-носитель, на котором расположен файл с корневым сертификатом УЦ:

Подключите USB-носитель, на котором находится корневой сертификат удостоверяющего центра, к ФПСУ-TLS, и нажмите кнопку «ОК».

В открывшемся окне выбора каталога и файла установите курсор на файле, в котором находится корневой сертификат удостоверяющего центра, и нажмите на кнопку «Файл выбран».

Корневой сертификат УЦ будет установлен на ФПСУ-TLS.

После установки корневого сертификата удостоверяющего центра выполните, если требуется, установку сертификатов промежуточных удостоверяющих центров.

Установка сертификатов промежуточных удостоверяющих центров выполняется по команде «Некорневой» поля «Загрузка сертификатов» окна «Просмотр сертификатов». Порядок установки сертификатов промежуточных УЦ такой же, как и при установке корневого сертификата УЦ.

Если сертификаты УЦ хранятся в формате PKCS#7, их можно загрузить одним комплектом, использовав команду «Конверт» поля «Загрузка сертификатов» окна «Просмотр сертификатов». Порядок установки комплекта сертификатов, хранящихся в формате PKCS#7 такой же, как и при установке корневого сертификата УЦ.

Для удаления сертификата, выделите курсором соответствующую строку и нажмите <Пробел>, строка будет отмечена слева знаком «√», затем нажмите кнопку «Удалить».

Для выхода в меню ФПСУ-TLS нажмите клавишу <Esc>.