АУ «ЦИТ» Минцифры Чувашии уведомляет, что в период с 7 по 8 декабря 2023 года будет произведена плановая смена сертификатов безопасности (серверных TLS-сертификатов) для информационных ресурсов, опубликованных на TLS-сервере.

Для подключения к информационным ресурсам с использованием защищенного TLS-соединения по алгоритму ГОСТ необходимо:

• наличие установленного на автоматизированном рабочем месте СКЗИ «КриптоПро CSP» версии 4.0 или 5.0, либо СКЗИ «Континент TLS-клиент» версии 2.0;
• наличие установленного в хранилище «Доверенные центры сертификации» корневого сертификата удостоверяющего центра (УЦ) АУ «ЦИТ» Минцифры Чувашии (https://cit.cap.ru/doc/laws/2023/10/11/prochee);
• наличие личного сертификата ключа проверки электронной подписи, полученного в УЦ АУ «ЦИТ» Минцифры Чувашии.

Для возможности подключения к указанным информационным ресурсам рекомендуется загрузить корневой сертификат УЦ АУ «ЦИТ» Минцифры Чувашии с сайта УЦ http://uc-cit.cap.ru/aia/uc-au-cit2023.crt (также архив с сертификатом прикреплен к данной новости ниже) и установить его в хранилище «Доверенные корневые центры сертификации».

Установку сертификата можно осуществить через Проводник Windows, для чего надо выбрать загруженный файл, нажать правую кнопку мыши и выбрать в меню пункт «Установить сертификат», запустится мастер импорта сертификатов. При установке сертификата следует выбрать расположение хранилища «Локальный компьютер» (при наличии прав установки в указанное хранилище) или «Текущий пользователь», далее выбрать «Поместить все сертификаты в следующее хранилище», нажать кнопку «Обзор», выбрать «Доверенные корневые центры сертификации», нажать кнопку «Ок» - «Далее» - «Готово». После завершения операции на экране появится сообщение «Импорт успешно выполнен». Предыдущий корневой сертификат (от 21.06.2021) при этом удалять не нужно.

Пользователи, которые для подключения к информационным ресурсам (1С бухгалтерия, Бюджет-Смарт, Свод-Смарт, Смета) используют СКЗИ «Континент TLS-клиент» версии 2.0 (TLS-клиент), в случае, если указанный сертификат в TLS-клиенте не обновился при подключении автоматически, могут загрузить серверный сертификат по ссылке: https://cit.cap.ru/doc/laws/2023/12/08/prochee или в приложении к данной новости ниже.

Для установки в TLS-клиенте указанного серверного сертификата необходимо в главном меню Континент TLS-клиента выбрать пункт «Управление сертификатами», на панели инструментов следует выбрать вкладку «Серверные сертификаты» и нажать кнопку «Импортировать», указать ранее загруженный файл сертификата, предварительно распаковав его из архива, и нажать кнопку «Открыть». Начнется установка сертификата, после успешного завершения операции на экране появится соответствующее информационное сообщение.

Проверить подключение к ЕЦИС можно, открыв страницу https://cb.cap.ru в браузере, поддерживающем шифрование ГОСТ TLS (chromium-gost, Яндекс браузер с поддержкой ГОСТ). Сайт должен запросить ваш сертификат, полученный в УЦ ЦИТ. После его выбора должна успешно открыться страница сайта 1С.

В случае наличия проблем с подключением необходимо также проверить актуальность списка отозванных сертификатов (СОС), для этого в пункте «Управление сертификатами» TLS-клиента выбрать вкладку «CDP» и проверить статус CRL.

Точки распространения СОС УЦ АУ «ЦИТ» Минцифры Чувашии:

http://uc-cit.cap.ru/cdp/uc-au-cit2023.crl

http://cdp.cap.ru/cdp/uc-au-cit2023.crl

Если статус CRL указывает на то, что требуется обновление, необходимо нажать кнопку «Скачать CRL» и убедиться, что статус CRL изменился на «Действителен». При необходимости можно с использованием браузера загрузить СОС по одной из указанной выше ссылке и установить его, выбрав при установке «Автоматически выбрать хранилище на основе типа сертификата».

Демоверсию актуальной версии СКЗИ «Континент TLS-клиент» версии 2.0 можно загрузить с сайта ООО «Код безопасности» по адресу: https://www.securitycode.ru/download_center/?section=downloads.

В случае, ваш браузер не может открыть ссылки, указанные выше, вы можете скачать новые сертификаты ниже в приложенных к новости файлах.

Консультации по вопросам получения в УЦ АУ «ЦИТ» Минцифры Чувашии сертификатов ключей проверки электронной подписи и их использования предоставляются по телефонам (8352) 56-54-99, 56-54-94 или электронной почте uc@cap.ru.