Настроить доверие к сертификату электронной подписи
При проверке электронной подписи программа строит цепочку от сертификата подписанта до доверенного корневого сертификата. Если нужного корневого или промежуточного сертификата нет, может появиться ошибка доверия.
Состав цепочки зависит от того, кто выпустил сертификат подписи. Одного универсального «сертификата Минцифры» для всех случаев нет. Сертификаты для доступа к российским HTTPS-сайтам и сертификаты цепочки вашей электронной подписи решают разные задачи.
Определите, какого сертификата не хватает
- Откройте сведения о сертификате подписанта и результат проверки цепочки в КриптоПро.
- Посмотрите, какой удостоверяющий центр указан издателем и на каком звене возникла ошибка.
- Найдите корневой и промежуточные сертификаты на официальном сайте этого центра либо запросите их у его поддержки. Устанавливайте именно те сертификаты, которые соответствуют вашей цепочке.
Если сертификат истёк или отозван, установка корневого сертификата эту проблему не исправит.
Установка в КриптоПро
Используйте «Инструменты КриптоПро» → «Сертификаты» и действие установки сертификата из файла. Приложение распределяет корневые, промежуточные и личные сертификаты по соответствующим хранилищам; подробнее – в описании КриптоПро.
Если удостоверяющий центр даёт отдельную инструкцию для вашей системы и версии КриптоПро, следуйте ей. На macOS добавление сертификата только в «Связку ключей» не заменяет проверку его наличия в хранилище, которое использует КриптоПро.
После установки
Заново проверьте подпись документа. Если ошибка осталась, сохраните её код и описание для поддержки удостоверяющего центра. Они помогут отличить неполную цепочку от ошибки срока действия или проверки отзыва.
Для начала работы с Сиг.моби вернитесь на страницу настройки компьютера.