Instalarea certificatelor de securitate

Dacă nu doriți să meargă în teorie - vezi instrucțiunile

Un pic de teorie

puteți citi aici în detaliu.

certificate rădăcină ale autorităților de certificare

Fiecare lanț de încredere, se întâlnește mai devreme sau mai târziu, un certificat, pe care capetele de lanț. Ie nici un certificat, pe care este pentru acest certificat poate fi verificată. Aceste certificate sunt numite rădăcină.

Este evident că certificatul rădăcină din lanțul de încredere este întotdeauna un centru certificat de certificare.

certificat personal

Acest certificat, care este eliberat pentru tine de centrul de certificare.

Cheia privată

Cheia privată - pentru a păstra o componentă secretă a perechii de chei, este utilizat într-un cifru asimetric, adică, aceste cifruri, în cazul în care înainte și înapoi transformări folosind chei diferite.

Cheia publică

Spre deosebire de o cheie privată, cealaltă componentă cheie a perechii - cheia publică este, în general, nu ținute secrete și protejate împotriva falsificării și publicate.

acum practica

Instalați certificate rădăcină

SET PENTRU TOATE certificate rădăcină.

Deci, descărcat (în continuare în imagini).

Faceți clic dreapta pe mouse-ul pe certificat și selectați „Install Certificate“

Vedem următoarea fereastră

Faceți clic pe „Next“ și selectați comutatorul „Locul toate certificatele în următorul magazin“. Faceți clic pe butonul „Browse ...“

Vă sugerăm să aleagă depozitul de certificate. Alegeți "Autoritățile Trusted Root Certification" - acest lucru este important.

Faceți clic pe „OK“ și „Next“

Setarea Finish "Ready"

Ca rezultat, sistemul de securitate Windows vă va cere să confirme autenticitatea certificatului. Dacă-l într-un centru de certificare autorizat - nu ai de ce să vă faceți griji - sunt de acord

Importul a fost de succes.

In mod similar set de certificate rădăcină rămase.

Certificatele personale Set

certificatul de server (cheia publica) este postat pe site-ul Ministerului și a cerut în mod tradițional SHIFROVANIE20hh.cer. Arhiva este, și instrucțiuni de instalare. (Descărcați un certificat de server și instrucțiuni).

Deci Descărcați, extract, se procedează pentru a instala un certificat personal al cheii publice (de exemplu, un certificat de server - acesta va trebui în continuare să instalezi). Vedem următorul fișier

Faceți clic dreapta pe meniul de comenzi rapide, selectați „Install Certificate“

Runs "Certificat de import Wizard". Faceți clic pe „Next“

Asigurați-vă că pentru a pune comutatorul în „Place toate certificatele în următorul magazin“, și faceți clic pe „Browse“

Alegerea "Private", "OK"

Importul a fost de succes!

Certificatul de client (de obicei, îl obține în forma cheii private în cenți de certificare pe jeton py, e-jeton sau USB-drive, sau ca o cheie publică). Așa cum am arătat mai sus, pentru a stabili un certificat de cheie publică. Acum, instalați certificatul cheii private.

Pe suportul primit în centrul de certificare, veți vedea ceva de genul următoarele

și în interiorul dosarul: