Установка сертификата
Корневой и промежуточные сертификаты, для подписи и валидации подписи надстроек, устанавливаются в системные или доверенные хранилища.
Для корневого и промежуточных сертификатов должны быть доступны соответствующие списки отзыва сертификатов (CRL):
| Операционная система | Хранилища сертификатов |
|---|---|
| Windows | Сертификаты для доверенных корневых и промежуточных центров сертификации необходимо установить в соответствующие системные хранилища Windows текущего пользователя: - Trusted Root Certification Authorities / Доверенные корневые центры сертификации - сертификат доверенного корневого центра сертификации - Intermediate Certification Authorities / Промежуточные центры сертификации - сертификаты промежуточных центров сертификации |
| Linux | Сертификаты для доверенных корневых и промежуточных центров сертификации необходимо установить в доверенное хранилище ca-certificates. В зависимости от используемой ОС расположение хранилищ может быть в одном из следующих файлов: - /etc/ssl/certs/ca-certificates.crt - /etc/pki/tls/certs/ca-bundle.crt - /etc/pki/tls/certs/ca-bundle.trust.crt - /var/lib/ca-certificates/ca-bundle.pem - /etc/ssl/cert.pem |
| macOS | Сертификаты для доверенных корневых и промежуточных центров сертификации необходимо установить в следующие связки ключей: - Связка ключей "Вход" ~/Library/Keychains/login.keychain-db - Связка ключей "Система" ~/Library/Keychains/System.keychain |
У сертификатов может присутствовать расширение 2.5.29.31, указывающее на точку распространения (CDP) списка отзыва сертификатов (CRL). Списки CRL должны распространяться по HTTP.
Если у сертификатов нет расширения, указывающего на точку распространения (CDP) списка отзыва сертификатов (CRL), то список должен быть размещен в следующих местах:
| Операционная система | Хранилища сертификатов |
|---|---|
| Windows | Системное хранилище Windows текущего пользователя "Промежуточные центры сертификации" и/или каталог %LocalAppData%\New Cloud Technologies Ltd\MyOffice\CRL |
| Linux | ~/.local/share/New Cloud Technologies Ltd./MyOffice/CRL |
| macOS | ~/Library/Application Support/New Cloud Technologies Ltd./MyOffice/CRL |
Списки отзыва сертификатов (CRL), находящиеся в предопределенной папке, должны быть в формате DER.