Проверка корневых сертификатов: различия между версиями

Текущая версия от 09:26, 3 сентября 2014

В версии 1.ХХ.ХХ.ХХХ отключена по умолчанию проверка корневых сертификатов. Осуществляется проверка только корректности или некорректности электрнной подписи файла.

Включить проверку можно в разделе настроек.

Проверка корневых сертификатов отключена[править]

На примере файла Документ.docx

Если документ подписан и подпись корректна, отображается зеленая метка подписи:

Если документ был подписан, а затем изменен, то подпись становится некорректна и отображается красная метка подписи:

Проверка корневых сертификатов включена[править]

В этом режиме дополнительно проверяется кем выдана подпись, корневой и промежуточный центры сертификации. Это позволяет отличить подпись доверенного лица, от подписи мошенника, который может выдать себя за доверенное лицо.

На примере файла Документ.docx это выглядит следующим образом:

Если документ подписан, подпись корректна, доверие к корневому и промежуточному центрам сертификации установлено, отображается зеленая метка подписи:

Если документ был подписан, а затем изменен, то подпись становится некорректна и отображается красная метка подписи:

И третий вариант, если подпись корректна, но не удалось установить доверие к корневому или промежуточному центру сертификации, то отображается желтая метка подписи:

Установка доверия к издателю[править]

Подпись, сгенерированная в Re:Doc[править]

Нажмите кнопку Меню подписи и выберите Просмотреть

Откроется окно просмотра свойств сертификата

Нажмите Установить сертификат

Откроется Мастер импорта сертификата, выберите хранилище вручную

Выберите хранилище Доверенные корневые центры сертификации

Согласитесь с уведомлением об установке доверия

Сертификат будет установлен как доверенный

После этого все файлы, подписанные данным сертификатом будет отмечаться зеленой меткой подписи

Подпись, выданная УЦ[править]

Сертификаты некоторых Удостоверяющих центров устанавливаются отдельной утилитой и после этого становятся становятся доверенными

Самостоятельно доверие подписи, выданной УЦ можно установить следующим образом:

Нажмите кнопку Меню подписи и выберите Просмотреть

Выберите вкладку просмотра цепочки сертификации

Красный крестик у значка сертификата означает, что доверие этому УЦ не установлено. Выберите такой сертификат в списке и установите его в доверенные, как это описано выше

По необходимости, повторите эти шаги для промежуточных центров сертификации.

@@ Строка 6: / Строка 6: @@
 На примере файла Документ.docx
-[[Файл:Неподписанный файл.png|мини|слева|Неподписанный файл]]
+[[Файл:Неподписанный файл.png|1024px]]
 Если документ подписан и подпись корректна, отображается зеленая метка подписи:
-[[Файл:Корректная подпись.png|мини|слева|Подпись корректна]]
+[[Файл:Корректная подпись.png|1024px]]
 Если документ был подписан, а затем изменен, то подпись становится некорректна и отображается красная метка подписи:
-[[Файл:Некорректная подпись.png|мини|слева|Подпись некорректна]]
+[[Файл:Некорректная подпись.png|1024px]]
 ==Проверка корневых сертификатов включена==
@@ Строка 21: / Строка 24: @@
 Если документ подписан, подпись корректна, доверие к корневому и промежуточному центрам сертификации установлено, отображается зеленая метка подписи:
-[[Файл:Корректная подпись.png|мини|слева|Подпись корректна]]
+[[Файл:Корректная подпись.png|1024px]]
 Если документ был подписан, а затем изменен, то подпись становится некорректна и отображается красная метка подписи:
-[[Файл:Некорректная подпись.png|мини|слева|Подпись некорректна]]
+[[Файл:Некорректная подпись.png|1024px]]
 И третий вариант, если подпись корректна, но не удалось установить доверие к корневому или промежуточному центру сертификации, то отображается желтая метка подписи:
-[[Файл:Корректная недоверенная подпись.png|мини|слева|Подпись корректна, но установить доверие к подписи не удалось]]
+[[Файл:Корректная недоверенная подпись.png|1024px]]
 ==Установка доверия к издателю==
@@ Строка 34: / Строка 40: @@
 Нажмите кнопку Меню подписи и выберите Просмотреть
-[[Файл:Просмотр свойств подписи.png|мини|слева]]
+[[Файл:Просмотр свойств подписи.png|1024px]]
 Откроется окно просмотра свойств сертификата
-[[Файл:Свойства сертификата.png|мини|слева]]
+[[Файл:Свойства сертификата.png]]
 Нажмите Установить сертификат
-[[Файл:Установка сертификата шаг1.png|мини|слева]]
+[[Файл:Установка сертификата шаг1.png]]
+Откроется Мастер импорта сертификата, выберите хранилище вручную
+[[Файл:Выбор хранилища.png]]
+Выберите хранилище Доверенные корневые центры сертификации
+[[Файл:Выбор хранилища2.png]]
+[[Файл:Завершение установки сертификата.png]]
+Согласитесь с уведомлением об установке доверия
+[[Файл:Уведомление установки корневого сертификата.png]]
+Сертификат будет установлен как доверенный
+[[Файл:Уведомление установлен сертификат.png]]
+После этого все файлы, подписанные данным сертификатом будет отмечаться зеленой меткой подписи
+[[Файл:Корректная доверенная подпись.png|1024px]]
+===Подпись, выданная УЦ===
+Сертификаты некоторых Удостоверяющих центров устанавливаются отдельной утилитой и после этого становятся становятся доверенными
+Самостоятельно доверие подписи, выданной УЦ можно установить следующим образом:
+Нажмите кнопку Меню подписи и выберите Просмотреть
+[[Файл:Просмотр свойств подписи.png|1024px]]
+Выберите вкладку просмотра цепочки сертификации
+[[Файл:Свойства цепочки сертификатов.png]]
+Красный крестик у значка сертификата означает, что доверие этому УЦ не установлено. Выберите такой сертификат в списке и установите его в доверенные, как это описано выше
+[[Файл:Установка корневого сертификата.png]]
+По необходимости, повторите эти шаги для промежуточных центров сертификации.