1. Что такое корневые сертификаты НУЦ РК
Корневые сертификаты — это часть цепочки доверия, с помощью которой операционная система, браузер и прикладные сервисы понимают, что сертификаты НУЦ РК являются доверенными. Если эта цепочка не установлена или повреждена, пользователь может видеть ошибки сертификата при работе с ЭЦП, NCALayer или государственными порталами.
Проще говоря, корневой сертификат — это основа доверия. Без него браузер или программа могут не распознать сертификаты НУЦ РК как надежные.
Не путайте корневой сертификат и ЭЦП
Корневой сертификат не является вашим личным ключом ЭЦП. Его установка не дает никому доступ к вашей подписи. Ваш файл ЭЦП и пароль всё равно должны храниться отдельно и безопасно.
2. Зачем устанавливать корневые сертификаты
Корневые сертификаты нужны для корректной проверки доверия. Если они не установлены, браузер или сервис могут показывать предупреждения о небезопасном соединении, ошибку сертификата, проблему доверия или невозможность подключиться к NCALayer.
| Ситуация | Что может помочь |
|---|---|
| NCALayer установлен, но портал его не видит | Проверить запуск NCALayer, браузер и корневые сертификаты. |
| Браузер показывает ошибку доверия | Установить актуальные сертификаты НУЦ РК из официального раздела. |
| После переустановки системы не работает ЭЦП | Повторно установить NCALayer и корневые сертификаты. |
| Firefox не доверяет сертификату | Проверить отдельное хранилище сертификатов Firefox. |
Правильная логика диагностики
Сначала проверьте, что NCALayer установлен и запущен. Затем проверьте браузер. Если ошибка связана с доверием или сертификатом, переходите к установке корневых сертификатов.
3. Где скачать корневые сертификаты НУЦ РК
Скачивать корневые сертификаты нужно только с официального сайта Национального удостоверяющего центра Республики Казахстан. Не используйте сторонние архивы, файлы из мессенджеров, случайные зеркала и рекламные страницы.
Официальный раздел сертификатов
На официальной странице НУЦ РК опубликованы корневые сертификаты Корневого удостоверяющего центра и сертификаты Национального удостоверяющего центра.
Не устанавливайте сертификаты из неизвестных источников
Установка неизвестного корневого сертификата может быть опасной. Корневой сертификат дает системе основание доверять определенному центру сертификации.
4. Какие сертификаты опубликованы у НУЦ РК
На официальной странице НУЦ РК публикуются сертификаты КУЦ и НУЦ. Список и сроки действия могут обновляться, поэтому перед установкой всегда проверяйте актуальную информацию на pki.gov.kz.
| Группа | Сертификат | Назначение |
|---|---|---|
| КУЦ | КУЦ RSA | Корневой сертификат для RSA-цепочки доверия. |
| КУЦ | КУЦ GOST | Корневой сертификат для GOST-цепочки доверия. |
| НУЦ | НУЦ RSA | Сертификат Национального удостоверяющего центра для RSA. |
| НУЦ | НУЦ GOST | Сертификат Национального удостоверяющего центра для GOST. |
Проверяйте актуальность
Не копируйте старые сертификаты с чужих компьютеров. Лучше каждый раз скачивать актуальные файлы из официального раздела НУЦ РК.
5. Как установить корневые сертификаты
Общий порядок зависит от операционной системы и браузера. В Windows сертификаты часто устанавливаются в системное хранилище, а в некоторых браузерах, например Firefox, может использоваться отдельное хранилище сертификатов.
Откройте официальный раздел
Перейдите на страницу корневых сертификатов НУЦ РК на pki.gov.kz.
Скачайте нужные файлы
Скачайте актуальные сертификаты КУЦ и НУЦ, которые указаны на официальной странице.
Установите в хранилище
Установите сертификаты в доверенное хранилище согласно инструкции для вашей системы или браузера.
Перезапустите браузер
После установки закройте браузер, запустите NCALayer и повторите вход на нужный портал.
Если вы не уверены, какой сертификат устанавливать и куда именно, используйте официальное руководство НУЦ РК или обратитесь в официальную поддержку.
6. Установка в разных браузерах
Браузеры могут по-разному работать с сертификатами. Chrome и Edge обычно используют системное хранилище операционной системы, а Firefox может использовать собственное хранилище.
Chrome / Edge / Opera
Проверьте системное хранилище сертификатов. После установки закройте все окна браузера и откройте портал заново.
Mozilla Firefox
Firefox может потребовать отдельную установку сертификатов в собственное хранилище доверия.
Safari на macOS
На macOS сертификаты обычно проверяются через системную связку ключей. При ошибках проверьте доверие в системе.
После установки
Перезапустите браузер, затем запустите NCALayer и повторите действие с ЭЦП.
Не добавляйте сертификаты НУЦ РК в исключения
Если корневые сертификаты установлены правильно, браузер не должен требовать ручного добавления SSL-исключений для сертификатов НУЦ РК.
7. Как корневые сертификаты связаны с NCALayer
NCALayer используется для работы с ключами ЭЦП в веб-приложениях. При этом браузеру и системе нужно корректно доверять сертификатам, участвующим в соединении и проверке. Поэтому при ошибках NCALayer официальные инструкции часто рекомендуют проверить установку корневых сертификатов.
- NCALayer должен быть установлен и запущен.
- Браузер должен корректно подключаться к локальному сервису NCALayer.
- Корневые сертификаты должны быть установлены в доверенное хранилище.
- При ошибках доверия нужно проверять цепочку сертификатов, а не просто добавлять исключение.
NCALayer и сертификаты — разные вещи
NCALayer — это программа для работы с ЭЦП, а корневые сертификаты — это элементы доверия. Для стабильной работы часто нужны оба компонента.