Для корректной работы с порталом Госуслуг, авторизации по электронной подписи и подписания документов необходимо настроить доверие к цепочке сертификатов Минцифры. Без этого браузеры будут выдавать ошибку безопасности, а плагин Госуслуг не сможет обнаружить вашу ЭЦП.
- Видеоинструкция
- Пошаговая инструкция по установке корневого сертификата
- Шаг 1. Скачивание актуальных сертификатов
- Шаг 2. Запуск консоли управления сертификатами
- Шаг 3. Импорт в доверенные корневые центры
- Частые ошибки и устранение неполадок
- Ошибка: «Не удалось построить цепочку сертификатов»
- Ошибка доступа к токену
- Часто задаваемые вопросы
Видеоинструкция
Пошаговая инструкция по установке корневого сертификата
Шаг 1. Скачивание актуальных сертификатов
Перейдите на официальный портал Минцифры или Госуслуг и скачайте корневой сертификат головного удостоверяющего центра (ГУЦ), а также подчиненные сертификаты. Обычно они поставляются в формате .cer или .crt.
Дополнительно: прямые ссылки
Рекомендуется скачивать файлы только с официальных государственных ресурсов во избежание компрометации ключей.
Шаг 2. Запуск консоли управления сертификатами
Нажмите комбинацию клавиш Win + R на клавиатуре, введите команду:
certmgr.mscи нажмите Enter. Откроется диспетчер сертификатов текущего пользователя.
Шаг 3. Импорт в доверенные корневые центры
В левом меню найдите папку «Доверенные корневые центры сертификации», нажмите на нее правой кнопкой мыши, выберите «Все задачи» -> «Импорт». В открывшемся мастере укажите путь к скачанному файлу ГУЦ и завершите установку, согласившись с предупреждением безопасности.
Важно: Если вы настраиваете систему не только для государственных порталов, но и для коммерческого документооборота, вам может потребоваться дополнительная конфигурация. Читайте подробнее: Настройка КриптоПро для СБИС: пошаговая инструкция.
Частые ошибки и устранение неполадок
Ошибка: «Не удалось построить цепочку сертификатов»
Эта проблема возникает, если установлен только конечный личный сертификат, но отсутствуют промежуточные или корневые сертификаты Минцифры. Убедитесь, что вы импортировали все файлы из цепочки в соответствующие хранилища (корневые — в «Доверенные корневые», промежуточные — в «Промежуточные центры сертификации»).
Ошибка доступа к токену
Если при попытке подписать документ система не видит ваш Рутокен или запрашивает пароль, который вы забыли, ознакомьтесь с руководством: Как восстановить доступ к Рутокен при забытом parole.
Дополнительно: очистка старых контейнеров
Иногда старые неиспользуемые сертификаты конфликтуют с новыми. В таком случае полезно выполнить очистку. Инструкция здесь: Как удалить контейнер закрытого ключа из КриптоПро.
Часто задаваемые вопросы
Где скачать корневой сертификат Минцифры?
Его можно скачать на официальном портале Госуслуг в разделе «Техническая поддержка» или на сайте Минцифры РФ.
Что делать, если Госуслуги все равно пишут, что сертификат не найден?
Очистите кэш браузера, перезапустите плагин Госуслуг и убедитесь, что корневой сертификат установлен именно в хранилище «Локальный компьютер», а не только «Текущий пользователь».
