របៀបកំណត់វិញ្ញាបនបត្រឱ្យទុកចិត្ត។ ធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនូវកន្លែងផ្ទុកវិញ្ញាបនបត្របញ្ជាក់សិទ្ធិជា Root ដែលអាចទុកចិត្តបាននៅលើកុំព្យូទ័រ Windows ដែលមិនមានអ៊ីនធឺណិតដោយផ្ទាល់

នៅពេលបំពេញឯកសារ ឬចុះឈ្មោះអង្គការ អ្នកប្រើប្រាស់ជួបប្រទះបញ្ហាមួយ - "មិនអាចបង្កើតខ្សែសង្វាក់វិញ្ញាបនបត្រសម្រាប់អាជ្ញាធរឫសគល់ដែលគួរឱ្យទុកចិត្តបានទេ។" ប្រសិនបើអ្នកព្យាយាមម្តងទៀត កំហុសនឹងលេចឡើងម្តងទៀត។ អ្វីដែលត្រូវធ្វើក្នុងស្ថានភាពនេះសូមអានបន្ថែមនៅក្នុងអត្ថបទ។

មូលហេតុនៃកំហុសនៅក្នុងខ្សែសង្វាក់វិញ្ញាបនបត្រ

កំហុសអាចកើតឡើងដោយសារហេតុផលផ្សេងៗ - បញ្ហាជាមួយអ៊ីនធឺណិតនៅខាងអតិថិជន ការទប់ស្កាត់ កម្មវិធី Windows Defender ឬកំចាត់មេរោគផ្សេងទៀត។ លើសពីនេះ អវត្ដមាននៃវិញ្ញាបនបត្រឫសគល់នៃអាជ្ញាធរវិញ្ញាបនបត្រ បញ្ហាក្នុងដំណើរការហត្ថលេខាគ្រីប និងផ្សេងៗទៀត។

ជួសជុលកំហុសនៅពេលបង្កើតខ្សែសង្វាក់វិញ្ញាបនបត្រសម្រាប់អាជ្ញាធរឫសគល់ដែលអាចទុកចិត្តបាន។

ជាដំបូង ត្រូវប្រាកដថា អ្នកមិនមានបញ្ហាជាមួយការភ្ជាប់អ៊ីនធឺណិតរបស់អ្នក។ កំហុសអាចលេចឡើងនៅពេលដែលមិនមានការចូលប្រើ។ ខ្សែបណ្តាញត្រូវតែភ្ជាប់ទៅកុំព្យូទ័រ ឬរ៉ោតទ័រ។

1. ចុចប៊ូតុង "ចាប់ផ្តើម" ហើយវាយ "ប្រអប់បញ្ចូលពាក្យបញ្ជា" នៅក្នុងប្រអប់ស្វែងរក។
2. ជ្រើសរើសវាដោយប្រើប៊ូតុងកណ្ដុរខាងស្ដាំហើយចុច "រត់ជាអ្នកគ្រប់គ្រង" ។
3. បញ្ចូលពាក្យបញ្ជាខាងក្រោមនៅក្នុងបង្អួច DOS "ping google.ru" ។

ជាមួយនឹងការភ្ជាប់អ៊ីនធឺណិត អ្នកគួរតែឃើញទិន្នន័យអំពីកញ្ចប់ព័ត៌មានដែលបានផ្ញើ ល្បឿនផ្ទេរ និងព័ត៌មានផ្សេងទៀត។ ប្រសិនបើមិនមានអ៊ីនធឺណិតទេ អ្នកនឹងឃើញថាកញ្ចប់ព័ត៌មានមិនបានទៅដល់គោលដៅរបស់ពួកគេទេ។

ឥឡូវនេះសូមពិនិត្យមើលភាពអាចរកបាននៃវិញ្ញាបនបត្រ root នៃអាជ្ញាធរវិញ្ញាបនប័ត្រ។ សម្រាប់​ការ​នេះ:

ប្រសិនបើមិនមានវិញ្ញាបនបត្រទេ អ្នកត្រូវទាញយកវា។ ក្នុងករណីភាគច្រើន វាមានទីតាំងនៅក្នុងវិញ្ញាបនបត្រឫសគល់ ហើយអ្នកប្រើប្រាស់គ្រាន់តែត្រូវការដំឡើងវាប៉ុណ្ណោះ។ វាក៏គួរឱ្យចងចាំផងដែរថាវាជាការល្អបំផុតក្នុងការប្រើកម្មវិធីរុករក Internet Explorerដូច្នេះ​មាន​កំហុស​តិច​តួច​និង​បរាជ័យ​ក្នុង​ដំណើរ​ការ​ការងារ។ ព្យាយាមស្វែងរក CA នៅក្នុងវិញ្ញាបនបត្រ root បន្ទាប់ពីនោះអ្នកគ្រាន់តែចុចប៊ូតុង "ដំឡើង" ចាប់ផ្តើមកម្មវិធីរុករករបស់អ្នកឡើងវិញ ហើយអ្នកនឹងដោះស្រាយបញ្ហាជាមួយនឹងកំហុស - "មិនអាចបង្កើតខ្សែសង្វាក់វិញ្ញាបនបត្រសម្រាប់អាជ្ញាធរឫសគល់ដែលជឿទុកចិត្តបានទេ។ "

ពិនិត្យវិញ្ញាបនប័ត្រ CA Root នៅក្នុងកម្មវិធីរុករក

ការត្រួតពិនិត្យអាចត្រូវបានធ្វើនៅក្នុងកម្មវិធីរុករក។

1. ជ្រើសរើស "សេវាកម្ម" ពីម៉ឺនុយ។
2. បន្ទាប់ចុចលើបន្ទាត់ "ជម្រើសអ៊ីនធឺណិត" ។
3. ចុចលើផ្ទាំងមាតិកា។
4. នៅទីនេះអ្នកត្រូវជ្រើសរើស "វិញ្ញាបនបត្រ" ។
5. ផ្ទាំងបន្ទាប់គឺអាជ្ញាធរវិញ្ញាបនប័ត្រដែលគួរឱ្យទុកចិត្ត។ វិញ្ញាបនបត្រឫសគល់ CA គួរតែនៅទីនេះ ជាធម្មតានៅខាងក្រោមបញ្ជី។

ឥឡូវនេះព្យាយាមម្តងទៀតដើម្បីអនុវត្តជំហានក្នុងអំឡុងពេលដែលកំហុសបានកើតឡើង។ ដើម្បីទទួលបានវិញ្ញាបនបត្រ root អ្នកត្រូវតែទាក់ទងមជ្ឈមណ្ឌលសមស្របដែលអ្នកបានទទួល EP UPC ។

វិធីផ្សេងទៀតដើម្បីជួសជុលកំហុសខ្សែសង្វាក់វិញ្ញាបនបត្រ

ពិចារណាពីរបៀបទាញយក ដំឡើង និងប្រើប្រាស់ CryptoPro ឱ្យបានត្រឹមត្រូវ។ ដើម្បីធ្វើឱ្យប្រាកដថាកម្មវិធីមិនត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នក (ប្រសិនបើមានអ្នកប្រើប្រាស់កុំព្យូទ័រជាច្រើន) អ្នកត្រូវបើកម៉ឺនុយចាប់ផ្តើម។ បន្ទាប់មកជ្រើសរើស "កម្មវិធី" ហើយរកមើលនៅក្នុងបញ្ជីសម្រាប់ "CryptoPro" ។ ប្រសិនបើវាមិនមានទេនោះយើងនឹងដំឡើងវា។ អ្នកអាចទាញយកកម្មវិធីពីតំណ https://www.cryptopro.ru/downloads ។ នៅទីនេះអ្នកត្រូវការ " CryptoPro CSP» - ជ្រើសរើសកំណែ។

នៅក្នុងបង្អួចបន្ទាប់ អ្នកគួរតែឃើញសារចុះឈ្មោះជាមុន។

ការដំឡើង CryptoPro

នៅពេលដែលឯកសារដំឡើងត្រូវបានទាញយក អ្នកត្រូវដំណើរការវា ដើម្បីដំឡើងវានៅលើកុំព្យូទ័ររបស់អ្នក។ ប្រព័ន្ធនឹងបង្ហាញការព្រមានថាកម្មវិធីកំពុងស្នើសុំការអនុញ្ញាតឱ្យកែប្រែឯកសារនៅលើកុំព្យូទ័រ អនុញ្ញាតឱ្យវាធ្វើដូច្នេះ។

មុនពេលដំឡើងកម្មវិធីនៅលើកុំព្យូទ័ររបស់អ្នក និមិត្តសញ្ញាទាំងអស់របស់អ្នកត្រូវតែត្រូវបានស្រង់ចេញ។ កម្មវិធីរុករកត្រូវតែកំណត់រចនាសម្ព័ន្ធដើម្បីដំណើរការ លើកលែងតែកម្មវិធីរុករក Opera ការកំណត់លំនាំដើមទាំងអស់ត្រូវបានធ្វើឡើងរួចហើយនៅក្នុងវា។ រឿងតែមួយគត់ដែលនៅសេសសល់សម្រាប់អ្នកប្រើប្រាស់គឺត្រូវដំណើរការកម្មវិធីជំនួយពិសេសសម្រាប់ការងារ។ នៅក្នុងដំណើរការ អ្នកនឹងឃើញបង្អួចដែលត្រូវគ្នា ដែល Opera ផ្តល់ជូនដើម្បីធ្វើឱ្យកម្មវិធីជំនួយនេះ។

បន្ទាប់ពីចាប់ផ្តើមកម្មវិធីអ្នកនឹងត្រូវបញ្ចូលគន្លឹះនៅក្នុងបង្អួច។

វា​នឹង​អាច​រក​ឃើញ​កម្មវិធី​ដើម្បី​រត់​តាម​ផ្លូវ​ខាងក្រោម៖ "Start", "All Programs", "CryptoPro", "CryptoPro CSP"។ នៅក្នុងបង្អួចដែលបើកចុចប៊ូតុង "បញ្ចូលអាជ្ញាប័ណ្ណ" ហើយបញ្ចូលគន្លឹះនៅក្នុងជួរចុងក្រោយ។ រួចរាល់។ ឥឡូវ​នេះ កម្មវិធី​ត្រូវ​បាន​កំណត់​រចនាសម្ព័ន្ធ​ស្រប​តាម​ភារកិច្ច​របស់​អ្នក។ ក្នុងករណីខ្លះសម្រាប់ ហត្ថលេខា​អេ​ឡិច​ត្រូ​និ​ចប្រើឧបករណ៍ប្រើប្រាស់បន្ថែម - CryptoPro ហត្ថលេខាការិយាល័យនិង CryptoAKM ។ អ្នកអាចជួសជុលកំហុស - មិនមានវិធីដើម្បីកសាងខ្សែសង្វាក់វិញ្ញាបនបត្រសម្រាប់មជ្ឈមណ្ឌលឫសគល់ដែលអាចទុកចិត្តបាន - ដោយគ្រាន់តែដំឡើង CryptoPro ឡើងវិញ។ សាកល្បងវាប្រសិនបើគន្លឹះផ្សេងទៀតមិនបានជួយ។

តើកំហុសនៅតែលេចឡើងទេ? ដាក់ស្នើសំបុត្រជំនួយជាមួយនឹងរូបថតអេក្រង់នៃជំហានរបស់អ្នក និងពន្យល់ពីស្ថានភាពរបស់អ្នកយ៉ាងលម្អិត។

វិញ្ញាបនប័ត្រដែលត្រូវបានប្រើក្នុងប្រតិបត្តិការនៃប្រព័ន្ធ Kontur Extern អាចត្រូវបានបន្ថែម ឬដកចេញដោយប្រើកុងសូល។ mmcពីឃ្លាំងខាងក្រោម៖

• អ្នកប្រើប្រាស់ផ្សេងទៀត។(ឃ្លាំងនៃវិញ្ញាបនបត្ររបស់អាជ្ញាធរនិយតកម្ម)
• ជឿជាក់ មជ្ឈមណ្ឌលឫសវិញ្ញាបនប័ត្រនិង CAs កម្រិតមធ្យម(ហាងលក់វិញ្ញាបនបត្រ អាជ្ញាធរវិញ្ញាបនប័ត្រ).

ការដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួនត្រូវបានអនុវត្តដោយជំនួយពីកម្មវិធី Crypto Pro ប៉ុណ្ណោះ។

ដើម្បីបើកដំណើរការកុងសូល សូមធ្វើដូចខាងក្រោម៖

1. ជ្រើសរើសម៉ឺនុយ ចាប់ផ្តើម/ រត់(ឬនៅលើក្តារចុចចុចគ្រាប់ចុចក្នុងពេលដំណាលគ្នា។ Win+R).

2. បញ្ជាក់ពាក្យបញ្ជាមួយ។ mmcហើយចុចប៊ូតុង យល់ព្រម.

3. ជ្រើសរើសម៉ឺនុយ ឯកសារ/ បន្ថែម​ឬ​យក​ខ្ទាស់​ចេញ(សូមមើលរូបទី 1) ។

អង្ករ។ 1. បង្អួចកុងសូល។

4. ជ្រើសរើសខ្ទាស់ចូលពីបញ្ជី វិញ្ញាបនបត្រហើយចុចលើប៊ូតុង បន្ថែម(សូមមើលរូបភាពទី 2) ។

អង្ករ។ 2. បន្ថែម Snap

5. នៅក្នុងបង្អួចដែលបើក សូមកំណត់កុងតាក់ របស់ខ្ញុំ គណនីអ្នក​ប្រើហើយចុចប៊ូតុង រួចរាល់(សូមមើលរូបទី 3) ។

អង្ករ។ 3. អ្នកគ្រប់គ្រងវិញ្ញាបនបត្រខ្ទាស់

6. ជ្រើសរើសឧបករណ៍បន្ថែមពីបញ្ជីនៅខាងស្តាំ ហើយចុចប៊ូតុង យល់ព្រម(សូមមើលរូបភាពទី 4) ។

អង្ករ។ 4. ការជ្រើសរើសឧបករណ៍បន្ថែម

ការដំឡើងវិញ្ញាបនបត្រ

1. បើកហាងដែលត្រូវការ (ឧទាហរណ៍ អាជ្ញាធរបញ្ជាក់ឫសគល់ដែលអាចទុកចិត្តបាន)។ ដើម្បីធ្វើដូចនេះបើកសាខា វិញ្ញាបនប័ត្រ - អ្នកប្រើប្រាស់បច្ចុប្បន្ន / អាជ្ញាធរវិញ្ញាបនប័ត្រឫសគល់ដែលគួរឱ្យទុកចិត្ត / វិញ្ញាបនប័ត្រ(សូមមើលរូបទី 5) ។

អង្ករ។ 5. បង្អួចកុងសូល។

2. ជ្រើសរើសម៉ឺនុយ សកម្មភាព/ កិច្ចការទាំងអស់។ / នាំចូល(សូមមើលរូបភាពទី 6) ។

អង្ករ។ 6. ម៉ឺនុយ "កិច្ចការទាំងអស់ / នាំចូល"

3. នៅក្នុងបង្អួចដែលបើកសូមចុចប៊ូតុង បន្ថែមទៀត.

4. បន្ទាប់ចុចលើប៊ូតុង ទិដ្ឋភាពទូទៅហើយបញ្ជាក់ឯកសារវិញ្ញាបនបត្រដែលត្រូវនាំចូល ( វិញ្ញាបនបត្រ rootអាជ្ញាធរវិញ្ញាបនប័ត្រអាចទាញយកបានពីគេហទំព័រ អាជ្ញាធរបញ្ជាក់វិញ្ញាបនបត្រនៃអាជ្ញាធរនិយតកម្មមាននៅលើគេហទំព័រនៃប្រព័ន្ធ Kontur-Extern) ។ បន្ទាប់ពីជ្រើសរើសវិញ្ញាបនបត្រសូមចុចលើប៊ូតុង បើក(សូមមើលរូបភាពទី 7) ហើយបន្ទាប់មកដោយប៊ូតុង បន្ថែមទៀត.

អង្ករ។ 7. ការជ្រើសរើសវិញ្ញាបនបត្រដែលត្រូវនាំចូល

5. នៅក្នុងបង្អួចបន្ទាប់ចុចប៊ូតុង បន្ថែមទៀត(ទំហំផ្ទុកដែលចង់បានត្រូវបានជ្រើសរើសដោយស្វ័យប្រវត្តិ)។ សូមមើលរូបភព។ ៨.

អង្ករ។ 8. ជ្រើសរើសកន្លែងផ្ទុក

6. ចុចប៊ូតុង រួចរាល់ដើម្បីបញ្ចប់ការនាំចូល (សូមមើលរូបភាពទី 9) ។

អង្ករ។ 9. ការបំពេញការនាំចូលវិញ្ញាបនបត្រ

ការដកវិញ្ញាបនប័ត្រចេញ

ដើម្បីលុបវិញ្ញាបនបត្រដោយប្រើកុងសូល។ mmc(ឧទាហរណ៍ ពីកន្លែងផ្ទុកអ្នកប្រើប្រាស់ផ្សេងទៀត) អ្នកត្រូវធ្វើដូចខាងក្រោម៖

ពង្រីកសាខា វិញ្ញាបនប័ត្រ - អ្នកប្រើប្រាស់បច្ចុប្បន្ន / អ្នកប្រើប្រាស់ផ្សេងទៀត / វិញ្ញាបនប័ត្រ. វិញ្ញាបនបត្រទាំងអស់ដែលបានដំឡើងនៅក្នុងហាងនឹងត្រូវបានបង្ហាញនៅក្នុងផ្នែកខាងស្តាំនៃបង្អួច អ្នកប្រើប្រាស់ផ្សេងទៀត។. បន្លិចវិញ្ញាបនបត្រដែលចង់បាន ចុចខាងស្តាំលើវា ហើយជ្រើសរើស លុប(សូមមើលរូបទី 10) ។

អង្ករ។ 10. បង្អួចកុងសូល។

• "អ្នកប្រើប្រាស់ផ្សេងទៀត" - ការផ្ទុកវិញ្ញាបនបត្រនៃអាជ្ញាធរបទប្បញ្ញត្តិ;
• "អាជ្ញាធរវិញ្ញាបនប័ត្រដែលគួរឱ្យទុកចិត្ត" និង "អាជ្ញាធរបញ្ជាក់កម្រិតមធ្យម" - ហាងលក់វិញ្ញាបនបត្ររបស់អាជ្ញាធរវិញ្ញាបនប័ត្រ។

ការដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួនត្រូវបានអនុវត្តដោយជំនួយពីកម្មវិធី Crypto Pro ប៉ុណ្ណោះ។

ដើម្បីបើកដំណើរការកុងសូល សូមអនុវត្តតាមជំហានទាំងនេះ

1. ជ្រើសរើសម៉ឺនុយ "ចាប់ផ្តើម" > "រត់" (ឬនៅលើក្តារចុចចុចគ្រាប់ចុច "Win + R" ក្នុងពេលដំណាលគ្នា) ។

2. បញ្ជាក់ពាក្យបញ្ជា mmc ហើយចុចប៊ូតុងយល់ព្រម។

3. ជ្រើសរើសមឺនុយ ឯកសារ > បន្ថែម ឬលុបខ្ទាស់ចូល។

4. ជ្រើសរើស "Certificate" snap-in ពីបញ្ជី ហើយចុចប៊ូតុង "Add" ។

5. នៅក្នុងបង្អួចដែលបើកសូមជ្រើសរើសប៊ូតុងវិទ្យុ "គណនីអ្នកប្រើប្រាស់របស់ខ្ញុំ" ហើយចុចប៊ូតុង "បញ្ចប់" ។

6. ជ្រើសរើសឧបករណ៍បន្ថែមពីបញ្ជីនៅខាងស្តាំ ហើយចុចប៊ូតុងយល់ព្រម។

ការដំឡើងវិញ្ញាបនបត្រ

1. បើកហាងដែលត្រូវការ (ឧទាហរណ៍ អាជ្ញាធរបញ្ជាក់ឫសគល់ដែលអាចទុកចិត្តបាន)។ ដើម្បីធ្វើដូចនេះបើក "វិញ្ញាបនបត្រ - អ្នកប្រើប្រាស់បច្ចុប្បន្ន" > "អាជ្ញាធរវិញ្ញាបនប័ត្រឫសដែលគួរឱ្យទុកចិត្ត" > សាខា "វិញ្ញាបនប័ត្រ" ។

2. ជ្រើសរើសម៉ឺនុយ "សកម្មភាព" > "កិច្ចការទាំងអស់" > "នាំចូល" ។

4. បន្ទាប់មកចុចលើប៊ូតុង "រកមើល" ហើយបញ្ជាក់ឯកសារវិញ្ញាបនបត្រសម្រាប់ការនាំចូល (វិញ្ញាបនបត្រជា root នៃអាជ្ញាធរវិញ្ញាបនប័ត្រអាចទាញយកបានពីគេហទំព័ររបស់អាជ្ញាធរវិញ្ញាបនប័ត្រ វិញ្ញាបនបត្រនៃអាជ្ញាធរត្រួតពិនិត្យមានទីតាំងនៅលើគេហទំព័ររបស់ Kontur.Extern ប្រព័ន្ធ)។ បន្ទាប់ពីជ្រើសរើសវិញ្ញាបនបត្រអ្នកត្រូវចុចលើប៊ូតុង "បើក" ហើយបន្ទាប់មកនៅលើប៊ូតុង "បន្ទាប់" ។

5. នៅក្នុងបង្អួចបន្ទាប់ចុចលើប៊ូតុង "បន្ទាប់" (ទំហំផ្ទុកដែលត្រូវការត្រូវបានជ្រើសរើសដោយស្វ័យប្រវត្តិ) ។

6. ចុចលើប៊ូតុង "Finish" ដើម្បីបញ្ចប់ការនាំចូល។

ការដកវិញ្ញាបនប័ត្រចេញ

ដើម្បីលុបវិញ្ញាបនបត្រដោយប្រើកុងសូល mmc (ឧទាហរណ៍ ពីកន្លែងផ្ទុកអ្នកប្រើប្រាស់ផ្សេងទៀត) អ្នកត្រូវធ្វើដូចខាងក្រោម៖

ពង្រីកសាខា "វិញ្ញាបនបត្រ - អ្នកប្រើប្រាស់បច្ចុប្បន្ន" > "អ្នកប្រើប្រាស់ផ្សេងទៀត" > "វិញ្ញាបនបត្រ" ។ វិញ្ញាបនបត្រទាំងអស់ដែលបានដំឡើងនៅក្នុងហាងអ្នកប្រើប្រាស់ផ្សេងទៀតនឹងត្រូវបានបង្ហាញនៅក្នុងផ្នែកខាងស្តាំនៃបង្អួច។ បន្លិចវិញ្ញាបនបត្រដែលចង់បានចុចខាងស្តាំលើវាហើយជ្រើសរើស "លុប" ។

ដើម្បីដំឡើងវិញ្ញាបនបត្រ អ្នកត្រូវភ្ជាប់ USB flash drive ជាមួយ ES បើកវា ហើយដំឡើងវិញ្ញាបនបត្រ

1. ដំឡើងវិញ្ញាបនបត្ររបស់អាជ្ញាធរវិញ្ញាបនប័ត្រចម្បងនៅក្នុងមជ្ឈមណ្ឌលឫសគល់ដែលជឿទុកចិត្ត សម្រាប់ការនេះអ្នកត្រូវ៖

១.១. ចុចពីរដងលើវិញ្ញាបនបត្រនៃ CA ចម្បង - ឯកសារ "Head certifying authority.cer" ។

១.២. នៅក្នុងទម្រង់ដែលបើកសូមចុច "ដំឡើងវិញ្ញាបនបត្រ ... "។

១.៣. ជ្រើសរើស "ដាក់វិញ្ញាបនបត្រទាំងអស់នៅក្នុងហាងខាងក្រោម" (ដាក់សញ្ញាធីកនៅពីមុខសិលាចារឹក) ហើយចុចប៊ូតុង "រកមើល" ។


១.៤. នៅក្នុងបញ្ជីដែលបើក សូមជ្រើសរើស "អាជ្ញាធរបញ្ជាក់ឫសគល់ដែលគួរឱ្យទុកចិត្ត" ហើយចុចប៊ូតុង "យល់ព្រម" ។

2. ដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួន

ការដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួនត្រូវបានអនុវត្តដោយប្រើកម្មវិធី CryptoPro CSP
២.១. វាចាំបាច់ក្នុងការចាប់ផ្តើមកម្មវិធី CryptoPro CSP (ប៊ូតុង "ចាប់ផ្តើម" -> "CryptoPro CSP" ឬប៊ូតុង "ចាប់ផ្តើម" -> "កម្មវិធីទាំងអស់" -> CRYPTO-PRO -> "CryptoPro CSP") ។

២.២. នៅក្នុងបង្អួចដែលបើកសូមជ្រើសរើសផ្ទាំង "សេវាកម្ម" ហើយចុចលើ "ដំឡើង វិញ្ញាបនបត្រផ្ទាល់ខ្លួន…».

២.៣. នៅក្នុងបង្អួចដែលបើកចុចប៊ូតុង "រកមើល" ជ្រើសរើសវិញ្ញាបនបត្ររបស់ស្ថាប័ននៅលើ USB flash drive - ឯកសារទី 2 ដែលមានផ្នែកបន្ថែម "cer" (មិនមែនឯកសារវិញ្ញាបនបត្រ CA (ក្នុងឧទាហរណ៍ - "adicom.cer") និង ចុច "បន្ទាប់" ។




២.៤. នៅក្នុងទម្រង់ដែលបើកសូមចុច "បន្ទាប់"


២.៥. ក្នុងទម្រង់ដែលបើកសូមចុចប្រអប់ធីក "ស្វែងរកធុងដោយស្វ័យប្រវត្តិ"។ ជាលទ្ធផល "ឈ្មោះ ធុងគន្លឹះ" ហើយចុច "បន្ទាប់"


២.៦. នៅក្នុងទម្រង់ដែលបើកសូមចុច "បន្ទាប់"


២.៧. នៅក្នុងទម្រង់ដែលបើកសូមចុច "បញ្ចប់"


នៅលើម៉ាស៊ីនមូលដ្ឋានរបស់អ្នកប្រើ អ្វីគ្រប់យ៉ាងដែលចាំបាច់សម្រាប់ការបង្កើតហត្ថលេខាអេឡិចត្រូនិកត្រូវបានដំឡើង - អ្នកអាចចុះហត្ថលេខាលើទម្រង់ដែលបានបោះពុម្ព។

3. ដំឡើងផ្នែកបន្ថែម CryptoPro សម្រាប់កម្មវិធីជំនួយកម្មវិធីរុករក Cades នៅក្នុងកម្មវិធីរុករក

ដើម្បីដំឡើងផ្នែកបន្ថែមរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត (កម្មវិធីបន្ថែម) CryptoPro Extension សម្រាប់កម្មវិធីជំនួយកម្មវិធីរុករក Cades សូមបើកហាងផ្នែកបន្ថែមនៅក្នុងកម្មវិធីរុករករបស់អ្នក ហើយស្វែងរកផ្នែកបន្ថែមដោយពាក្យ Cades / For Yandex.Browser link -

សួស្តីអ្នកអានជាទីគោរពនៃគេហទំព័រប្លក់ ខ្ញុំត្រូវបានសួរជាច្រើនដងក្នុងអំឡុងខែនេះនៅក្នុង អ៊ីមែលកន្លែងដែលវិញ្ញាបនបត្រត្រូវបានរក្សាទុកនៅក្នុង ប្រព័ន្ធវីនដូខាងក្រោមខ្ញុំនឹងប្រាប់អ្នកឱ្យលម្អិតអំពីបញ្ហានេះ ពិចារណាលើរចនាសម្ព័ន្ធផ្ទុក របៀបស្វែងរកវិញ្ញាបនបត្រ និងកន្លែងដែលអ្នកអាចប្រើវាក្នុងការអនុវត្តបាន វានឹងគួរឱ្យចាប់អារម្មណ៍ជាពិសេសសម្រាប់អ្នកដែលតែងតែប្រើ EDS (អេឡិចត្រូនិក។ ហត្ថលេខាឌីជីថល)

ហេតុអ្វីត្រូវដឹងកន្លែងដែលវិញ្ញាបនបត្រត្រូវបានរក្សាទុកនៅក្នុងបង្អួច

ខ្ញុំ​សូម​ប្រាប់​អ្នក​ពី​មូលហេតុ​ចម្បង​ដែល​អ្នក​ចង់​មាន​ចំណេះដឹង​នេះ៖

• អ្នកត្រូវមើល ឬដំឡើងវិញ្ញាបនបត្រឫសគល់
• អ្នកត្រូវមើល ឬដំឡើងវិញ្ញាបនបត្រផ្ទាល់ខ្លួន
• ការចង់ដឹងចង់ឃើញ

មុននេះ ខ្ញុំបានប្រាប់អ្នកថា វិញ្ញាបនបត្រមានអ្វីខ្លះ និងកន្លែងណាដែលអ្នកអាចទទួលបាន និងអនុវត្តវា ខ្ញុំណែនាំអ្នកឱ្យអានអត្ថបទនេះ ព្រោះព័ត៌មានដែលមាននៅក្នុងវាជាមូលដ្ឋានគ្រឹះក្នុងប្រធានបទនេះ។

នៅក្នុងប្រព័ន្ធប្រតិបត្តិការទាំងអស់ចាប់ពី Windows Vista រហូតដល់ Windows 10 Redstone 2 វិញ្ញាបនបត្រត្រូវបានរក្សាទុកនៅក្នុងកន្លែងតែមួយ ប្រភេទកុងតឺន័រដែលបែងចែកជាពីរផ្នែក មួយសម្រាប់អ្នកប្រើប្រាស់ និងទីពីរសម្រាប់កុំព្យូទ័រ។

ក្នុងករណីភាគច្រើន អ្នកអាចផ្លាស់ប្តូរការកំណត់ជាក់លាក់នៅក្នុង Windows តាមរយៈ mmc snap-ins ហើយឃ្លាំងវិញ្ញាបនបត្រគឺមិនមានករណីលើកលែងនោះទេ។ ដូច្នេះហើយ យើងចុចបន្សំគ្រាប់ចុច WIN + R ហើយនៅក្នុងបង្អួចដែលបើក ប្រតិបត្តិ សរសេរ mmc ។

ជាការពិតណាស់ អ្នកអាចបញ្ចូលពាក្យបញ្ជា certmgr.msc ប៉ុន្តែវិធីនេះ អ្នកអាចបើកតែវិញ្ញាបនបត្រផ្ទាល់ខ្លួនប៉ុណ្ណោះ។

ឥឡូវនេះនៅក្នុង mmc snap-in ទទេ អ្នកចុចលើ File menu ហើយជ្រើសរើស Add or Remove Snap-in (ផ្លូវកាត់ CTRL+M)

នៅក្នុងបង្អួច Add/Remove Snap-Ins នៅក្នុងវាល Snap-ins ដែលមាន សូមរកមើលវិញ្ញាបនបត្រ ហើយចុចប៊ូតុងបន្ថែម។

នៅទីនេះនៅក្នុងកម្មវិធីគ្រប់គ្រងវិញ្ញាបនបត្រ អ្នកអាចបន្ថែម snap-ins សម្រាប់៖

• គណនីអ្នកប្រើប្រាស់របស់ខ្ញុំ
• គណនីសេវាកម្ម
• គណនីកុំព្យូទ័រ

ជាធម្មតាខ្ញុំបន្ថែមសម្រាប់គណនីអ្នកប្រើប្រាស់

និងកុំព្យូទ័រ

កុំព្យូទ័រមានការកំណត់កម្រិតខ្ពស់ជាងនេះទៅទៀត។ កុំព្យូទ័រក្នុងស្រុកឬពីចម្ងាយ (នៅលើបណ្តាញ) ជ្រើសរើសបច្ចុប្បន្ន ហើយចុចរួចរាល់។

នៅទីបញ្ចប់ខ្ញុំទទួលបានរូបភាពនេះ។

តោះ​រក្សា​ទុក Snap-in ដែល​បាន​បង្កើត​ជា​បន្ទាន់ ដើម្បី​កុំ​ឱ្យ​ពេល​ក្រោយ​យើង​មិន​ចាំបាច់​ធ្វើ​ជំហាន​ទាំង​នេះ។ ចូលទៅកាន់ម៉ឺនុយ ឯកសារ> រក្សាទុកជា។

កំណត់ទីតាំងរក្សាទុក ហើយនោះជាវា។

ដូចដែលអ្នកអាចមើលឃើញកុងសូលហាងវិញ្ញាបនបត្រ ក្នុងឧទាហរណ៍របស់ខ្ញុំ ខ្ញុំបង្ហាញអ្នកនៅលើ Windows 10 Redstone ខ្ញុំធានាអ្នកថាចំណុចប្រទាក់បង្អួចគឺដូចគ្នានៅគ្រប់ទីកន្លែង។ ដូចខ្ញុំបានសរសេរមុននេះ វិញ្ញាបនបត្រមានពីរផ្នែក - អ្នកប្រើប្រាស់បច្ចុប្បន្ន និងវិញ្ញាបនបត្រ (កុំព្យូទ័រក្នុងតំបន់)

វិញ្ញាបនបត្រ - អ្នកប្រើប្រាស់បច្ចុប្បន្ន

តំបន់នេះមានថតឯកសារខាងក្រោម៖

1. ផ្ទាល់ខ្លួន > វិញ្ញាបនបត្រផ្ទាល់ខ្លួន (សាធារណៈ ឬ សោឯកជន) ដែល​អ្នក​ដំឡើង​ពី root token ឬ etoken ផ្សេងៗ
2. អាជ្ញាធរវិញ្ញាបនបត្រឫសគល់ដែលអាចទុកចិត្តបាន > ទាំងនេះគឺជាវិញ្ញាបនបត្ររបស់អាជ្ញាធរវិញ្ញាបនបត្រ ដោយទុកចិត្តពួកគេ អ្នកនឹងជឿជាក់លើវិញ្ញាបនបត្រទាំងអស់ដែលចេញដោយពួកគេដោយស្វ័យប្រវត្តិ ពួកគេត្រូវការដើម្បីផ្ទៀងផ្ទាត់ដោយស្វ័យប្រវត្តិនូវវិញ្ញាបនបត្រភាគច្រើននៅលើពិភពលោក។ បញ្ជីនេះត្រូវបានប្រើនៅពេលបង្កើតទំនាក់ទំនងជឿទុកចិត្តរវាង CAs វាត្រូវបានធ្វើបច្ចុប្បន្នភាពជំនួសដោយ Windows Update។
3. ទំនាក់ទំនងជឿទុកចិត្តនៅក្នុងសហគ្រាស
4. CAs កម្រិតមធ្យម
5. វត្ថុ​អ្នក​ប្រើ​ថត​សកម្ម
6. អ្នកបោះពុម្ពផ្សាយដែលជឿទុកចិត្ត
7. វិញ្ញាបនបត្រដែលមិនគួរឱ្យទុកចិត្ត
8. ភាគីទីបី Root CAs
9. អ្នកជឿ
10. អ្នកផ្តល់វិញ្ញាបនបត្រផ្ទៀងផ្ទាត់អតិថិជន
11. វិញ្ញាបនបត្រដែលមិនអាចដកចេញបានក្នុងស្រុក
12. វិញ្ញាបនបត្រឫសគល់ដែលជឿជាក់លើកាត Smart

នៅក្នុងថតផ្ទាល់ខ្លួន មិនមានវិញ្ញាបនបត្រតាមលំនាំដើមទេ លុះត្រាតែអ្នកបានដំឡើងពួកវា។ ការដំឡើងអាចមានទាំងសញ្ញាសម្ងាត់ ឬដោយការស្នើសុំ ឬនាំចូលវិញ្ញាបនបត្រ។

• PKCS#12 (.PFX, .P12)
• Cryprograhic Message Syntax Standard - PKCS #7 (.p7b) វិញ្ញាបនបត្រ
• ហាង​លក់​វិញ្ញាបនបត្រ​សៀរៀល (.SST)

នៅលើផ្ទាំងអាជ្ញាធរវិញ្ញាបនបត្រដែលគួរឱ្យទុកចិត្ត អ្នកនឹងឃើញបញ្ជីគួរឱ្យចាប់អារម្មណ៍នៃវិញ្ញាបនបត្រឫសគល់ពីអ្នកបោះពុម្ពផ្សាយធំជាងគេ ដោយសារកម្មវិធីរុករករបស់អ្នកជឿជាក់លើវិញ្ញាបនបត្រភាគច្រើននៅលើគេហទំព័រ ពីព្រោះប្រសិនបើអ្នកជឿជាក់លើឫសគល់ នោះអ្នកគ្រប់គ្នាដែលវាបានចេញវា។

ដោយចុចពីរដង អ្នកអាចឃើញខ្លឹមសារនៃវិញ្ញាបនបត្រ។

ក្នុងចំណោមសកម្មភាព អ្នកគ្រាន់តែអាចនាំចេញពួកវាបាន ដូច្នេះអ្នកអាចដំឡើងពួកវាឡើងវិញនៅលើកុំព្យូទ័រមួយផ្សេងទៀត។

ការនាំចេញទៅទម្រង់ទូទៅបំផុត។

បញ្ជីគួរឱ្យចាប់អារម្មណ៍មួយទៀតគឺបញ្ជីវិញ្ញាបនបត្រដែលត្រូវបានដកហូតឬលេចធ្លាយរួចហើយ។