Как установить сертификат Минкомсвязи России? Инструкция.

Если у вас не получается установить сертификат Минкомсвязи России, то рекомендуем вам обратиться к нашим специалистам за помощью. Также вы можете воспользоваться этой инструкцией и установить сертификат Минкомсвязи России самостоятельно.

1. Скачайте сертификат Минкомсвязи России.
2. Дважды щелкните мышкой по скачанному файлу, чтобы открыть сертификат Минкомсвязи России.
3. В появившемся окне-предупреждении системы безопасности на нажмите кнопку “Открыть“.

1. В окне “Сертификат” нажмите кнопку “Установить сертификат“.

1. В окне “Мастер импорта сертификатов” выберите следующее расположение хранилища – “Локальный компьютер” и нажмите кнопку “Далее“.

1. Далее выберите расположение сертификата. Необходимо выбрать “Поместить все сертификаты в следующее хранилище” и нажать кнопку “Обзор“.

1. В окне “Выбор хранилища сертификата” нажмите на строку “Доверенные корневые центры сертификации” и нажмите кнопку “ОК“.

1. Вы снова вернётесь в окно “Мастер импорта сертификатов”. Нажмите кнопку “Далее“.

1. Заключительный этап. Осталось нажать кнопку “Готово“.

1. Сертификат Минкомсвязи России установлен! Нажмите кнопку “ОК“.

Если возникают ошибки, и установка сертификата Минкомсвязи России не решила проблему.

Если не знаете, как правильно установить сертификат и выбрать хранилище для него.

Если не знаете, как правильно установить сертификат и выбрать хранилище для него.

Отказ всех сертификатов после обновлений Windows 10

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

SibUrsus пишет: я не знаю где другие сертификаты (сейчас важны и нужны казначейские).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

Удалять Крипто Про, это автоматически значит и реинсталл КАП

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Моя «вина» в том, что неверно рассчитал. Был выделен некий бюджет на покупку нового ПК. Можно было сначала купить прошку, а потом всё остальное, я же решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.
Стоит R4 9963, буду сносить.
Про КАП, ну вроде как в FAQ не однократно акцентируется, что первым всегда идет Кпро.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: Стоит R4 9963, буду сносить.

решил по максимуму вложиться в железо, а ОС взял «на сдачу». Вот и хлебаю теперь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

SibUrsus пишет: я и жертву принести не пожалею.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• gurazor
• —>
• Не в сети

• Сообщений: 113
• Спасибо получено: 12

SibUrsus пишет: Только скажи каким богам, я и жертву принести не пожалею.
Про муки совести. сеппуку не рассматриваю, придется топить в этаноле.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• SibUrsus
• Автор темы —>
• Не в сети

• Сообщений: 97
• Репутация: 1
• Спасибо получено: 18

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

сертификаты отказывают из-за конфликта криптопровайдера КБ и КриптоПро (сначала должен ставить криптопро, потом КАП, если удалили криптопро, а потомпоставили другую версию то надо применять фикс)

решается удалением веток реестра

либо фиксом на портале диагностики контура

и в чем паника что винда хомяк?
у меня проблем не было — работает без косяков на домашней десятки
правда после обновления билда десятки может глюкануть — надо удалить КАП, КриптоПро и поставить их заново

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex67
• —>
• Не в сети

• Сообщений: 1525
• Репутация: 20
• Спасибо получено: 381

ranger пишет: и в чем паника что винда хомяк?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

прошка стоит дороже, я на сумму разницы лучше SSD возьму или процессор по-лучше, больше толку будет, чем от этого хлама от КБ

я не говорю за всех, я не вижу смысла брать в организацию без админа и домена прошки
себе то в организацию я про беру, на всякий пожарный

на хомяке КАП работает — проверено, что у вас за переписка — я не в курсе

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Не устанавливается сертификат минкомсвязи windows 10

На днях случилась странная ситуация. На одном из компьютеров под Windows 10 никак не работал корректно ни один из корневых сертификатов для 1С Отчетности. Во всех ветках и по всем корневым сертификатам в описании валилась одна и та же ошибка «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден«. Я грешил на сертификат Минкомсвязи России, но как оказалось дело было совсем не в нем.

Потратив несколько часов на попытки установки различных корневых сертификатов и переустановку самого корневого сертификата Минкомсвязи России наткнулся на пост с подобной проблемой со следующими ошибками:

• «При проверке отношений доверия произошла системная ошибка» при начале установке сертификата
• «Целостность этого сертификата не гарантирована. Возможно он изменен или поврежден»

Решение данной проблемы кроется в правке реестра.

1. Запускаем regedit
2. Ищем и удаляем ветки реестра из строк ниже
3. Ребутим компьютер и радуемся

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Не забываем сделать копию реестра перед всеми манипуляциями.

Не устанавливается сертификат минкомсвязи windows 10

C 2020 года разрешается использовать только новый ГОСТ Р 34.10-2012.

Издатель: Минкомсвязь России, г. Москва, ул. Тверская, д. 7
Субъект: Минкомсвязь России, г. Москва, ул. Тверская, д. 7
Действителен с ‎6 ‎июля ‎2018 ‎г. по ‎1 ‎июля ‎2036 ‎г.
Алгоритм подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит

Инструкция по установке Корневого сертификата Головного удостоверяющего центра ГУЦ Минкомсзязи

На файле корневого сертификата кликаем правой кнопкой мыши и выбираем пункт «Установить сертификат».

В окне мастера импорта сертификатов выбираем хранилище «Локальный компьютер» и нажимаем кнопку «Далее».

Выбираем «Поместить сертификаты в следующее хранилище» и нажимаем «Обзор…»

Выбираем «Доверенные корневые центры сертификации» и нажимаем «ОК».

В следующем окне нажимаем «Далее».

В следующем окне нажимаем «Готово».

В конце видим сообщение об успешном импорте сертификата. Жмем «ОК».

Для работы с электронной подписью, также обязательно установить

• Корневой сертификат вашего удостоверяющего центра;
• Криптопровайдер (КриптоПро или КриптоАРМ и т.д.);
• Сертификат вашей электронной подписи (физического или юридического лица). Инструкция по установке тут;
• Возможно потребуется КриптоПро ЭЦП Browser plug-in.

Вам также может понравиться

Корневой сертификат Минфина

Электронная подпись в Калининграде

Электронная подпись в Санкт-Петербурге — получить ЭЦП в аккредитованном удостоверяющем центре

У этой записи 3 комментариев

Какое-то не соответствие изображений рекомендациям. Рекомендуют выбрать Доверенные корневые. А помещают в Промежуточные. Чему верить?

Спасибо за замечание. Исправили. Помещать сертификат надо в доверенные корневые центры сертификации.

Правильно ли я понимаю, что если мне нужно установить по инструкции TLS Континент , то мне не нужен Крипто про, а то они конфликтуют?

Пока что я вижу что после установки TLS он все равно не хочет нормально распознавать корневые сертификаты наших гостов.
«Этот сертификат содержит недействительную цифровую подпись.»

Использование сертификата невозможно

• Сообщений: 1804
• Репутация: 45
• Спасибо получено: 275

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

ranger пишет: Значит проверить версию лисы

Должна быть не выше 56 ESR
Поверить плагин в лисе, установить плагин который фиксит отвал расширений support.mozilla.org/ru/kb/dopolneniya-ot. auaoe-hiaaii-firefox

Установлено 2 версии. 17 и 60.
Поставил вместо 60 версии 55. Установил Disabled Add-on Fix for Firefox 47 — 56

Плагины в 55 версию работают.
В 17 версии при открытии вылетает окно что нет плагина, но если нажать установить его, то он ничего не находит.

Сейчас в 17 и 55 версии вылетает окно что невозможно использовать серт с ГОСТ2012

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Похоже что корневой сертификат не установился. Хотя я несколько раз ставил всё по инструкции. Пробовал на локальный копм и именно на пользователя тоже ставил.

Корневых вообще-то два, устанавливаются в разные хранилища.
Устанавливали с правами администратора? Хранилища не перепутали?

+1, и если конкретно, то под учеткой админа:
— Сертификат Минкомсвязи России (Головного удостоверяющего центра) ГОСТ Р 34.10-2012 через ПКМ — Установить — Обзор — v «Показать физические хранилища» — Доверенные корневые центры сертификации — Локальный компьютер — ОК — Далее — Готово
— Сертификат Удостоверяющего центра Федерального казначейства ГОСТ Р 34.10-2012 аналогично в Промежуточные центры сертификации .

Всё устанавливал от учётки админа.
Сертификаты устанавливал в необходимые хранилища в локальный комп и текущему пользователю.
После установки проверил. Они там появились, но 2001 нормально отображаются, а 2012 с ошибкой

Что даёт «Показать физические хранилища». ?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Menomaru
• —>
• Не в сети

• Сообщений: 26
• Спасибо получено: 4

mfctrsk пишет: Установлено 2 версии. 17 и 60.

Upd. По поводу путей сертификации проверьте, чтобы проблема не возникала из-за Континента АП (банально снести его и проверить не ушла ли проблема).
И проверить, чтобы в крипте не был установлен усиленный контроль (см. скриншот). Вариант, попробовать снести криптопро, установить с ручной настройкой и добавить усиленный контроль. Но корневые тогда корневые нужно устанавливать в хранилище сертификатов локального компьютера.

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Что даёт «Показать физические хранилища». ?

mfctrsk пишет: После установки проверил. Они там появились, но 2001 нормально отображаются, а 2012 с ошибкой.

Т.е. на вкладке «Состав» цепочки из трех сертификатов по-прежнему нет? И на вкладке «Общие» ошибка?

Проверьте еще раз ветки в реестре (их не должно быть):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.2.1.3.2.1!1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 1\CryptDllImportPublicKeyInfoEx\1.2.643.7.1.1.1.1

Если при просмотре сертификат не отображается корректно, то подписать не получится.
Тогда, наверное, только кардинально: сносить Континент-АП и КриптоПро с очисткой следов спец. утилитами и устанавливать заново (все в правильном порядке с перезагрузкой).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• ranger
• —>
• Не в сети

• Сообщений: 299
• Репутация: 2
• Спасибо получено: 32

как все сложно
зайти на help.kontur.ru в 11 осле

провести диагностику, отобразить результаты, открыть блок КриптоПро — проверить что нет конфликтов с КАП и випнетом (випнет вообще снести — с такой горой криптопровайдеров работать ни черта не будет)
если есть конфликты — есть пункт исправить

не надо рыться в реестре — одно нажатие и всё исправлено
проверено овер 20 компов — все быстро и четко

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

Всем спасибо за помощь. От указанной проблемы избавиться удалось.

Все действия которые советовали, я выполнял.

В итоге помогло вот что:
Удалил крипто про и континент полностью, перезагрузил, почистил клинером всё.
Затем поставил последнюю версию континента, проверил что все сертификаты по ГОСТ2012 отображаются в свойствах нормально, установил последнюю криптопро. Перезагрузился.

Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка вот эта

Как теперь избавиться от ошибки в мозиле «ошибка получения статуса сертификата» ?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

mfctrsk пишет: Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• mfctrsk
• Автор темы —>
• Не в сети

• Сообщений: 20
• Спасибо получено: 0

mfctrsk пишет: Проверил подписание в СУФД сертов по 2012, всё работает, ошибки никакой нет.

mfctrsk пишет: Проверил в Firefox Setup-portable 3.6.11, там вылетает ошибка.

А это разве не подписание в СУФД? И какой подписью — первой или второй?

Вошёл в СУФД и подписал документ сертификатом по 2012 ГОСТу. Раньше была ошибка и подписать невозможно было. Сейчас в IE подписалось без проблем.

В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1805
• Репутация: 19
• Спасибо получено: 218

mfctrsk пишет: Сейчас в IE подписалось без проблем.
В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 599
• Репутация: 23
• Спасибо получено: 168

mfctrsk пишет: В Firefox Setup-portable 3.6.11 при нажатии на «подписать» как раз и вылетает ошибка. В том то и проблема сейчас

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.