Обновление корневого сертификата аккредитованного УЦ Московской биржи
Уважаемые пользователи сервисов ЭДО!
В связи с плановым созданием нового корневого сертификата аккредитованного Удостоверяющего центра Московской биржи, обеспечивающего изготовление квалифицированных сертификатов с использованием алгоритмов ГОСТ (далее УЦ МБ), необходимо до 30 ноября 2020 г. выполнить его обновление на каждом рабочем месте, где установлен "Справочник сертификатов" АПК Клиент МБ.
В соответствии с действующими регламентами Минцифры России, новый корневой сертификат УЦ МБ создан в виде подчиненного сертификата Головного удостоверяющего центра Минцифры России (ГУЦ). Обращаем ваше внимание, что для работы криптографии на стороне клиента необходим прямой доступ (без использования прокси-серверов) к ресурсам Минцифры России со списком отозванных сертификатов (СОС) по адресам:
http://reestr-pki.ru/cdp/guc_gost12.crl
http://company.rt.ru/cdp/guc_gost12.crl
http://rostelecom.ru/cdp/guc_gost12.crl
http://reestr-pki.ru/cdp/guc2020.crl
http://company.rt.ru/cdp/guc2020.crl
http://rostelecom.ru/cdp/guc2020.crl
Для корректной работы криптографии убедительно просим вас в срок до 30 ноября 2020 г. удостовериться в наличии прямого сетевого доступа (без использования прокси-серверов) по вышеуказанным адресам.
Для установки нового корневого сертификата УЦ МБ необходимо:
1. Скачать файл UpdateGOST-2020.zip с сайта Московской Биржи в любую папку на жестком диске Вашего компьютера (например, C:\Temp). Файл с обновлением доступен на сайте Московской Биржи по ссылке https://fs.moex.com/cdp/sert/UpdateGOST-2020.zip (страница https://www.moex.com/s1300).
2. Разархивировать файл UpdateGOST-2020.zip. После разархивирования в папке должно оказаться 2 файла:
- MoEx-CA2.cer – файл корневого сертификата УЦ МБ (в виде подчиненного сертификата ГУЦ);
- MoEx-CA2.crl – файл с СОС для корневого сертификата УЦ МБ.
3. Закрыть все приложения и остановить сервисы, работающие с сертификатами, выпущенными УЦ МБ;
4. Запустить программу "Справочник сертификатов" ("Пуск" → "Программы" → "АПК Клиент МБ. Версия 2.0" → "Справочник сертификатов" или "Справочник сертификатов (x64)") с выбором рабочего профиля;
5. Выбрать пункт меню "Справочник сертификатов" → "Импортировать сертификат в локальный справочник", в открывшемся диалоговом окне "Добавление сертификата" выбрать файл MoEx-CA2.cer и нажать "Открыть".
6. Выбрать пункт меню "Справочник сертификатов" → "Импортировать СОС в локальный справочник", в открывшемся диалоговом окне "Добавление СОС" выбрать файл MoEx-CA2.crl и нажать "Открыть".
7. После успешного обновления выполнить резервное копирование справочников для рабочего профиля. Для чего выбрать пункт меню "Сервис"→"Резервное копирование справочников".
ВНИМАНИЕ!
1. Если в программе "Справочник сертификатов" создано несколько профилей, то обновление корневого сертификата УЦ МБ необходимо выполнить для каждого профиля;
2. Данное обновление неприменимо для программы "Справочник сертификатов" из состава "ПКЗИ СЭД МБ", предназначенной для работы с неквалифицированными сертификатами (RSA).
По вопросам, связанным с обновлением корневого сертификата УЦ МБ, Вы можете обращаться к Администратору СЭД по тел. +7 (495) 363-32-32 (доб.1110) или e-mail: pki@moex.com.