4.3. Выпуск и установка клиентского сертификата Центра Регистрации.

Для выпуска и установки клиентского сертификата ЦР выполняется следующая последовательность действий:

1. Генерация ключей и формирование запроса на клиентский сертификат;

Для генерации и формирования запроса на сертификат Центра Регистрации запустите Мастер «Запрос на клиентский сертификат ЦР» из группы Крипто-Про (рисунок 64)

Рисунок 64 - Окно Мастера создания запроса на клиентский сертификат ЦР.

Для подготовки запроса на сертификат Мастер выводит диалоговое окно; в этом окне требуется задать информацию о владельце ключей и сертификата, которые будут использоваться во взаимодействии с Центром Сертификации УЦ. После ввода данных нажмите «далее» (рисунок 65).

Рисунок 65 – Окно ввода информации о ЦР.

Мастер предоставляет возможность выбора криптопровайдера, размера ключа и алгоритма хэширования при создании запроса на сертификат. Для этого необходимо осуществить выбор параметров запроса в диалоговом окне Мастера. После ввода нажмите «далее» (рисунок 66).

Рисунок 66 – Окно выбора параметров сертификата.

После генерации ключей следующим диалоговым окном Мастера будет окно, в котором требуется определить имя и размещение файла, где будет помещен запрос на сертификат Центра Регистрации (рисунок 67). Для продолжения нажмите кнопку «далее».

Рисунок 67 - Окно выбора файла запроса на сертификат ЦР.

После нажатия кнопки «далее» происходит формирование файла с запросом на клиентский сертификат Центра Регистрации.

2. Выпуск клиентского сертификата ЦР на Центре Сертификации на основании запроса

Выпуск клиентского сертификата ЦР производится на Центре Сертификации с помощью утилиты «Обработка запроса клиентского сертификата ЦР» (рисунок 68).

Рисунок 68 - Стартовое окно Мастера выпуска клиентского сертификата ЦР.

3. В следующем окне Мастера необходимо выбрать файл с запросом на клиентский сертификат ЦР (рисунок 69) и нажать кнопку Далее;

Рисунок 69 - Окно выбора файла запроса на сертификат.

4. В окне просмотра запроса (рисунок 70) убедитесь в корректности данных и нажмите кнопку Далее;

Рисунок 70 – Окно просмотра запроса на сертификат.

5. В окне получения сертификата (рисунок 71) с помощью кнопки Обзор выберите путь и имя файла, куда будет сохранен сертификат и нажмите кнопку Далее. Файл результата будет содержать цепочку сертификатов, включающую как сам клиентский сертификат ЦР так и всю цепочку издателей сертификата. Рекомендуется включать в результат соответствующие списки отзыва сертификатов;

Рисунок 71 – Окно получения сертификата.

6. В завершающем окне Мастера нажмите кнопку Готово;

7. Занесение клиентского сертификата ЦР в список доверенных ЦР на Центре Сертификации;

Занесение клиентского сертификата ЦР в список доверенных ЦР на Центре Сертификации осуществляется с помощью приложения Параметры Центра Сертификации (рисунок 72) из группы Крипто-Про на вкладке Центры Регистрации.

Рисунок 72 - Вкладка "Центры Регистрации" окна настроек приложения "Параметры Центра Сертификации".

Для добавления клиентского сертификата ЦР в список доверенных ЦР нажмите кнопку Добавить, выберите файл с сертификатом клиентского сертификата ЦР, выпущенного ранее на ЦС, в списке сертификатов из цепочки сертификатов выберите клиентский сертификат ЦР и нажмите кнопку ОК (рисунок 73).

Рисунок 73 – Окно выбора сертификата ЦР.

Клиентский сертификат ЦР будет добавлен в список доверенных ЦР (рисунок 74).

Рисунок 74 - Окно доверенных Центров Регистрации.

8. Установка клиентского сертификата ЦР на Центре Регистрации

Для установки выпущенного сертификата ЦР на Центре Регистрации необходимо выполнить приложение Установка клиентского сертификата ЦР из группы Крипто-Про (рисунок 75).

Рисунок 75 – Окно Мастера установки клиентского сертификата ЦР.

Мастер установки отобразит диалоговое окно выбора файла сертификата Центра Регистрации следует указать файл клиентского сертификата и нажать кнопку «далее» (рисунок 76).

Рисунок 76 - Окно выбора файла сертификата ЦР.

В следующем окне Мастер отобразит информацию по сертификатам из выбранного файла (рисунок 77). В этом окне выводится краткая информация из текущего сертификата в цепочке сертификатов. Для получения более подробной информации о текущем сертификате можно воспользоваться кнопкой Подробнее. Для продолжения работы Мастера нажмите кнопку Далее.

Рисунок 77 – Окно просмотра сертификата.

Мастер произведет установку сертификатов из цепочки сертификатов и списков отозванных сертификатов и в случае успешного завершения данной операции будет выведено окно с сообщением об окончании работы Мастера.