Для корректного построения пути сертификации любого сертификата, выданного АО «КАЛУГА АСТРАЛ», можно воспользоваться программой автоматической установки корневых сертификатов.

Скачайте программу установки сертификатов по прямой ссылке, либо на сайте astral.ru в разделе Техподдержка → Астрал Подпись → Дополнительное ПО (1) → Автоматическая установка корневых сертификатов (2):

После загрузки извлеките из архива и запустите файл InstallSertsAstral, дважды щелкнув по нему левой кнопкой мыши. Начнется процедура автоматической установки корневых сертификатов:

Ручная установка корневых сертификатов (ОС Windows)

Ручная установка корневых сертификатов описана на примере установки корневого сертификата Минцифры России.

Скачайте корневой сертификат Минцифры России на портале уполномоченного федерального органа в области использования электронной подписи https://e-trust.gosuslugi.ru/#/portal/mainca:

Откройте скачанный файл и нажмите Установить сертификат:

Откроется мастер импорта сертификатов. Нажмите Далее:

Выберите пункт Поместите все сертификаты в следующее хранилище (1) → Обзор (2) → Доверенные корневые центры сертификации (3) → Ок (4)→ Далее (5):

Нажмите Готово:

Нажмите Да:

Нажмите Ок:

Проверка корректности построения пути сертификации (ОС Windows)

Для проверки корректности построения пути сертификации откройте сертификат пользователя одним из описанных далее способов:

Зайдите в меню Пуск → Панель управления. Для удобства навигации установите тип просмотра Мелкие значки (1) и выберите разделе Свойства браузера (2) (Свойства обозревателя):

Перейдите во вкладку Содержание (1) и нажмите кнопку Сертификаты (2):

В открывшемся списке сертификатов выберите требуемый и откройте его двойным щелчком левой кнопки мыши. После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Если вы используете КриптоПро CSP, то запустите программу, перейдите на вкладку Сервис и нажмите кнопку Просмотреть сертификаты в контейнере:

Затем нажмите кнопку Обзор:

Из списка контейнеров выберите необходимый контейнер и нажмите кнопку ОК:

Нажмите кнопку Далее. В открывшемся окне нажмите кнопку Свойства:

После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Если вы используете ViPNet CSP, запустите программу, перейдите во вкладку Контейнеры ключей выделите нужный контейнер и нажмите Свойства:

В появившемся окне нажмите кнопку Открыть либо изучите необходимую информацию внизу окна в поле Сертификат:

После открытия сертификата электронной подписи перейдите в раздел Путь сертификации:

Установка корневых сертификатов описана на примере установки корневого сертификата Минцифры России.

Воспользуйтесь одним из способов установки:

Откройте Инструменты КриптоПро и нажмите кнопку Показать расширенные:

Отметьте пункт Отключить автовыбор хранилища (использовать текущее) и в выпадающем меню выберите Доверенные корневые центры сертификации:

Нажмите кнопку Установить сертификаты:

В открывшемся окне выберите и откройте файл сертификата.

Если появится предупреждение безопасности, нажмите Ок.

Появится уведомление об успешной установке:

Выполните команду:

/opt/cprocsp/bin/amd64/certmgr -inst -cert -file ~/Загрузки/<название файла>.cer -store uRoot

<название файла>.cer – наименование файла сертификата. Например: сертификат.cer

После выполнения команды можно проверить установленный сертификат в КриптоПро. Откройте Инструменты КриптоПро, перейдите на вкладку Сертификаты (1). Выберите хранилище Доверенные корневые центры сертификации (2):