При работе с электронной цифровой подписью пользователи часто сталкиваются с ошибкой «Цепочка сертификатов не проверена». Чтобы решить эту проблему, необходимо вручную установить корневой сертификат удостоверяющего центра в список доверенных. Это обязательный шаг после того, как вы получили ЭЦП для юрлица в ФНС, чтобы система корректно распознавала вашу подпись.
- Видеоинструкция
- Пошаговая инструкция по добавлению сертификата
- Шаг 1. Подготовка файла сертификата
- Шаг 2. Запуск диспетчера сертификатов
- Шаг 3. Импорт в доверенные корневые центры
- Шаг 4. Проверка в КриптоПро CSP
- Частые ошибки / Устранение неполадок
- 1. Ошибка «Цепочка сертификатов не построена»
- 2. Ошибка при работе в браузере
- 3. Кнопка «Импорт» неактивна
- Часто задаваемые вопросы
Видеоинструкция
Пошаговая инструкция по добавлению сертификата
Шаг 1. Подготовка файла сертификата
Скачайте корневой сертификат вашего Удостоверяющего Центра (например, ФНС, Казначейство или Минцифры) на компьютер. Обычно он имеет расширение .cer или .crt.
Шаг 2. Запуск диспетчера сертификатов
Для быстрой установки воспользуемся встроенной утилитой Windows. Нажмите комбинацию клавиш Win + R, введите команду
certmgr.mscи нажмите Enter или кнопку «ОК».
Шаг 3. Импорт в доверенные корневые центры
В открывшемся окне перейдите в папку «Доверенные корневые центры сертификации», нажмите правой кнопкой мыши на подраздел «Реестр» (или «Сертификаты»), выберите «Все задачи» → «Импорт…».
В мастере импорта нажмите «Далее», укажите путь к скачанному файлу сертификата и выберите автоматическое или ручное помещение в хранилище «Доверенные корневые центры сертификации».
Шаг 4. Проверка в КриптоПро CSP
Запустите программу «КриптоПро CSP». Перейдите на вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере». Убедитесь, что статус сертификата изменился, а предупреждение о недоверенном ЦС исчезло. Теперь вы можете полноценно использовать подпись, например, изучив руководство, как подписать PDF в Adobe Acrobat через КриптоПро.
Важно: Для выполнения этих действий на компьютере вы должны обладать правами локального администратора. В противном случае Windows заблокирует запись в реестр доверенных сертификатов.
Дополнительно: Импорт через командную строку
Если вам нужно установить сертификат на множество рабочих станций, используйте консольную команду от имени Администратора:
certutil -addstore -f Root C:\certificate.cerЭта команда принудительно запишет сертификат в системное хранилище доверенных узлов.
Частые ошибки / Устранение неполадок
1. Ошибка «Цепочка сертификатов не построена»
Эта проблема возникает, если упущен промежуточный сертификат УЦ. Решение: скачайте не только корневой сертификат, но и промежуточные сертификаты вашего УЦ и установите их в папку «Промежуточные центры сертификации» по той же схеме.
2. Ошибка при работе в браузере
Если сертификат установлен, но порталы (Госуслуги, Честный Знак) его не видят, возможно, требуется точечная настройка КриптоПро для IE11 или установка плагина КриптоПро ЭЦП Browser plug-in.
3. Кнопка «Импорт» неактивна
Убедитесь, что вы запустили консоль управления или КриптоПро CSP с правами Администратора. Нажмите правой кнопкой мыши на ярлык программы и выберите «Запуск от имени администратора».
Часто задаваемые вопросы
Куда устанавливать корневой сертификат?
Корневые сертификаты Удостоверяющих Центров всегда устанавливаются в хранилище ‘Доверенные корневые центры сертификации’.
Что делать, если КриптоПро пишет, что сертификат не доверен?
Убедитесь, что вы установили всю цепочку сертификатов (корневой и промежуточные) и перезапустили браузер или программу, в которой работаете.
