Импорт корневого сертификата при помощи клиента КриптоПро NGate (macOS)
В данном разделе описан процесс установки корневого сертификата удостоверяющего центра. Корневой сертификат УЦ, выпустивший сертификат веб-сервера для шлюза NGate, необходим для успешного подключения к шлюзу. Установку можно произвести тремя способами: с помощью непосредственно клиента КриптоПро NGate, с помощью утилиты cptools (из пакета КриптоПро CSP) или с помощью консольной утилиты certmgr.
Для примера будет использован корневой сертификат Тестового Удостоверяющего Центра ООО «КРИПТО-ПРО» (https://testca.cryptopro.ru/certsrv/). Корневой сертификат Тестового УЦ будет применяться для подключения к тестовым шлюзам компании «КРИПТО-ПРО» в ознакомительных целях. Все необходимые сертификаты для подключения к рабочим шлюзам NGate должны быть предоставлены Администратором безопасности вашей компании.
-
Загрузите корневой сертификат УЦ.
Сертификат Тестового Удостоверяющего Центра ООО «КРИПТО-ПРО» можно загрузить по ссылке: https://testca.cryptopro.ru/certsrv/certnew.cer?ReqID=CACert&Renewal=1&Enc=bin.
-
Запустите клиент КриптоПро NGate и перейдите на вкладку
Сертификаты. Нажмите кнопку
Импорт для начала процедуры импорта корневого
сертификата.
Прим.: Для просмотра текущих корневых сертификатов, установленных в системе, выберите Корневые в меню слева внизу на текущей вкладке.
-
Выберите Сертификат УЦ и нажмите
Далее>.
-
Нажмите Выбрать> для начала импорта.
-
Откройте доступ OK.
-
Выберите файл сертификата УЦ и нажмите Открыть.
-
Предупреждение безопасности для тестового УЦ. Нажмите OK
для продолжения.
-
Сертификат успешно установлен, нажмите Завершить.
-