Установка личного сертификата

• 💡 Перед началом работы
• Способы установки личного сертификата
  • 1. Установка с защищённого носителя Рутокен
  • 2. Установка сертификата из файла .pfx
  • 3. Установка сертификат с помощью QR-кода
• Возможные ошибки

💡 Перед началом работы

Перед импортом личного сертификата убедитесь, что в приложении установлены корневые сертификаты удостоверяющего центра, который выдал этот сертификат, а также актуальный список отозванных сертификатов.

Об установке сертификатов читайте в инструкциях:

• Установка корневого и промежуточного сертификатов
• Установка списка отзыва

Способы установки личного сертификата

1. Установка с защищённого носителя Рутокен

Поддерживаемые устройства

В приложении поддерживается работа с ключевыми носителями через криптопровайдер КриптоПро CSP:

• Рутокен ЭЦП 2.0 (USB/Type-C),
• Рутокен ЭЦП 3.0 (USB/Type-C),
• Смарт-карта Рутокен ЭЦП 3.0 NFC.

⚠️ Важно знать: В предыдущих версиях приложения КриптоАРМ для работы с токенами требовалось установить дополнительное приложение «Панель управления Рутокен». В новой версии реализована поддержка токенов без необходимости установки этого приложения.

Требования к устройству

Мобильное устройство должно поддерживать функцию USB-OTG для работы с USB-токенами.

OTG – это технология, связывающая два устройства без дополнительного USB-хоста, благодаря ей телефон может считывать данные со съемного носителя и передавать данные на другое устройство.

В некоторых мобильных устройствах, например, в Tecno или OPPO, подключение OTG-устройств программно ограничено. Для корректной работы это ограничение необходимо снять в настройках системы. Подробнее читайте в инструкции на Портале документации Рутокен.

Как подключить носитель

1. Перейдите в раздел Настройки → Личные сертификаты.

2. Вызовите меню действий Добавить сертификат одним из способов:

   • Нажмите на кнопку Добавить сертификат, размещенную в центре окна Личные сертификаты (Кнопка отображается, если в приложении отсутствуют личные сертификаты).
   • Нажмите на кнопку Еще и выберите действие Добавить сертификат.

3. В появившемся меню выберите действие Подключить носитель.

   

4. Запустится процесс сканирования.

   

5. Подключите или поднесите носитель к устройству.

   • Для Type-C: Просто вставьте носитель в соответствующий разъём,
   • Для USB-устройств: Используйте переходник Type-C-USB,
   • Для NFC-смарткарт: Активируйте NFC в настройках устройства и поднесите карту к NFC-модулю.

6. Откроется окно с обнаруженными сертификатами.

7. Укажите сертификат, который необходимо подключить.
8. Нажмите Установить.

2. Установка сертификата из файла .pfx

💡 Совет: Прежде чем приступить к импорту сертификата, убедитесь, что в памяти устройства сохранён файл с расширением .pfx, который содержит сертификат.

1. Перейдите в раздел Настройки → Личные сертификаты.

2. Вызовите меню действий Добавить сертификат одним из способов:

   • Нажмите на кнопку Добавить сертификат, размещенную в центре окна Личные сертификаты (Кнопка отображается, если в приложении отсутствуют личные сертификаты).
   • Нажмите на кнопку Еще и выберите действие Добавить сертификат.

3. Выберите действие Импортировать из файла.

4. Укажите путь к файлу с сертификатом .pfx.
5. Введите пароль для pfx-контейнера, если он задан.

6. При необходимости задайте новый пароль к ключевому контейнеру.

   

Если импорт сертификата пройдет успешно, появится уведомление: Сертификат успешно добавлен. Сертификат отобразится в окне Личные сертификаты.

3. Установка сертификата с помощью QR-кода

💡 Совет: Как создать QR-код с помощью криптопровайдера КриптоПро CSP можно ознакомиться в нашей видеоинструкции Как перенести электронную подпись на телефон с помощью QR-кода.

🚨 Условия: Сертификат подписи должен быть экспортируемым, иначе ключ не получится перенести.

Чтобы установить сертификат с помощью QR-кода:

1. Перейдите в раздел Настройки → Личные сертификаты.

2. Вызовите меню действий Добавить сертификат одним из способов:

   • Нажмите на кнопку Добавить сертификат, размещенную в центре окна Личные сертификаты (Кнопка отображается, если в приложении отсутствуют личные сертификаты).
   • Нажмите на кнопку Еще и выберите действие Добавить сертификат.

3. Выберите действие Импортировать через QR-код.

4. При необходимости предоставьте приложению разрешение на съемку фото и видео.
5. Отсканируйте QR-код.
6. Введите пароль для pfx-контейнера, если он задан.
7. При необходимости задайте новый пароль к ключевому контейнеру.

Если импорт сертификата пройдет успешно, появится уведомление: Сертификат успешно добавлен.

Сертификат отобразится в окне Личные сертификаты.

Возможные ошибки

Уведомления об ошибках отображаются в нижней части экрана. Для просмотра подробной информации нажмите Просмотреть события в меню Действия.

🔍 Подробнее об оповещениях читайте в инструкции Журнал событий.

Инструкции по теме

• Как создать запрос на сертификат
• Как создать самоподписанный сертификат
• Как импортировать корневой или промежуточный сертификат