Инструкции администратора

 

Инструкция по работе с сертификатами пользователей в системе DIRECTUM

 

Экспорт сертификата и закрытого ключа

Закрытый ключ и сертификат для пользователя следует экспортировать в файлы. Будет получено два файла: сертификат с расширением «.CER» для регистрации в системе DIRECTUM и закрытый ключ с расширением «.PFX» для установки на компьютере пользователя.

 

Экспорт сертификата в файл «.CER»

·         Шаг 1. На компьютере, где был запрошен сертификат пользователя, запустить Internet Explorer;

·         Шаг 2. В окнеInternet Explorer:

·         выбрать из верхнего меню Сервис/Свойства обозревателя;

·         перейти на закладку «Содержание»;

·         нажать кнопку Сертификаты…;

·         Шаг 3. В окне «Сертификаты»:

·         перейти на закладку «Личные»;

·         выбрать из списка сертификат, который нужно экспортировать;

·         нажать кнопку Экспорт;

·         Шаг 4. Окно «Мастер экспорта сертификатов»:

·         нажать кнопку Далее >;

·         Шаг 5. Окно «Мастер экспорта сертификатов»/ «Экспортирование закрытого ключа»:

·         установить переключатель «Нет, не экспортировать закрытый ключ»;

·         нажать кнопку Далее >;

·         Шаг 6. Окно «Мастер экспорта сертификатов»/ «Формат экспортируемого файла»:

·         установить переключатель «Файлы в DER-кодировке X.509 (.CER)»;

·         нажать кнопку Далее >;

·         Шаг 7. Окно «Мастер экспорта сертификатов»/ «Имя файла экспорта»:

·         указать путь и имя файла, в который будет экспортирован сертификат, для задания пути можно воспользоваться кнопкой Обзор…;

·         нажать кнопку Далее >;

·         Шаг 8. Окно «Мастер экспорта сертификатов»/«Завершение работы мастера экспорта сертификатов»:

·         нажать кнопку Готово;

·         Шаг 9. Окно «Мастер экспорта сертификатов»:

·         нажать кнопку ОК.

Полученный файл с расширением .CER будет использован для регистрации сертификата в системе DIRECTUM.

 

Экспорт закрытого ключа в файл «.PFX»

·         Шаг 1. В окнеInternet Explorer:

·         выбрать из верхнего меню Сервис/Свойства обозревателя;

·         перейти на закладку «Содержание»;

·         нажать кнопку Сертификаты…;

·         Шаг 2. В окне «Сертификаты»:

·         перейти на закладку «Личные»;

·         выбрать из списка сертификат, который нужно экспортировать;

·         нажать кнопку Экспорт;

·         Шаг 3. Окно «Мастер экспорта сертификатов»:

·         нажать кнопку Далее >;

·         Шаг 4. Окно «Мастер экспорта сертификатов»/ «Экспортирование закрытого ключа»:

·         установить переключатель «Да, экспортировать закрытый ключ»;

·         нажать кнопку Далее >;

·         Шаг 5. Окно «Мастер экспорта сертификатов»/ «Формат экспортируемого файла»:

·         установить переключатель «Файл обмена личной информацией – PKCS #12 (.PFX)»;

·         установить галочки «Включить по возможности все сертификаты в путь сертификата», «Включить усиленную защиту (требуется IE 5.0, NT 4.0 SP4 или выше)», «Удалить закрытый ключ после успешного экспорта»;

·         нажать кнопку Далее >;

·         Шаг 6. Окно «Мастер экспорта сертификатов»/«Пароль»:

·         ввести пароль на доступ к сертификату и подтверждение пароля;

·         нажать кнопку Далее >;

·         Шаг 7. Окно «Мастер экспорта сертификатов»/ «Имя файла экспорта»:

·         указать путь и имя файла, в который будет экспортирован сертификат, для задания пути можно воспользоваться кнопкой Обзор…;

·         нажать кнопку Далее >;

·         Шаг 8. Окно «Мастер экспорта сертификатов»/«Завершение работы мастера экспорта сертификатов»:

·         нажать кнопку Готово;

·         Шаг 9. Окно «Мастер экспорта сертификатов»:

·         нажать кнопку ОК.

Полученный файл с расширением «.PFX» будет использован для импорта закрытого ключа на компьютер пользователя.

 

 

 

См. также:

·         Общие сведения о работе с сертификатами;

·         Генерация для пользователя закрытого ключа и сертификата на Microsoft Windows 2000 Server;

·         Генерация для пользователя закрытого ключа и сертификата на Microsoft Windows 2003 Server;

·         Регистрация сертификатов в системе DIRECTUM;

·         Установка закрытого ключа;

·         Отзыв сертификата.