Перед установкой
Проверьте три вещи. Первое: что вы скачали сертификат на том же компьютере, в том же браузере и под тем же пользователем системы, с которыми делали запрос, иначе процесс FNMT срывается и файла у вас не будет. Второе: что у вас есть пароль от файла, если вы ставите его из экспортированной копии. Третье: что сертификат не просрочен, это видно в самом файле.
Где он оказывается
В Windows сертификат хранится в системном хранилище, и им пользуются и Edge, и Chrome. У Firefox своё хранилище, поэтому если вы работаете в Firefox, его нужно импортировать и туда, из настроек сертификатов. В macOS он попадает в Связку ключей, и им пользуются Safari и Chrome.
Это обычная причина жалобы «в одном браузере работает, а в другом нет».
Если электронная канцелярия его не видит
- Проверьте, что сертификат есть в диспетчере сертификатов и не просрочен.
- Попробуйте другой браузер: если в одном работает, а в другом нет, дело в разных хранилищах, а не в сертификате.
- Полностью закройте и снова откройте браузер после импорта.
- Если канцелярия просит подписать, а не только идентифицироваться, нужна ещё программа для подписи. Она есть на официальном портале электронной подписи.
- Сделайте резервную копию, прежде чем трогать что-то ещё: экспорт сертификата.
Пять ошибок, из-за которых установка срывается
Скачивание на другом компьютере, не том, с которого был запрос. FNMT привязывает код запроса к паре ключей, созданной в том браузере. Смена компьютера, браузера или даже профиля пользователя обнуляет процесс, и начинать приходится заново, включая личное подтверждение.
Очистка браузера между запросом и скачиванием. Очистка данных, сброс браузера или режим инкогнито уничтожают закрытый ключ. Если между запросом и скачиванием проходит неделя, не трогайте этот браузер.
Забыть, что у Firefox своё хранилище. Установка в Windows делает сертификат доступным для Edge и Chrome, но Firefox его не видит. Его нужно импортировать отдельно в настройках приватности и безопасности.
Установка только открытой части. Если при экспорте не был отмечен закрытый ключ, полученный файл идентифицирует, но не подписывает. Это заметно по тому, что система импортирует его, не спрашивая пароль.
Потеря пароля экспорта. Его никто не хранит, и восстановить его нельзя. Без него файл .pfx превращается в кирпич.
Как убедиться, что он установлен правильно
Установлен не значит работает. Проверка, которую мы делаем всегда, прежде чем считать сертификат готовым, состоит в том, чтобы по-настоящему зайти в электронную канцелярию и что-нибудь подписать: скачивание справки о трудовом стаже подходит идеально, потому что требует настоящей идентификации и выдаёт PDF за секунды.
Если канцелярия не предлагает сертификат в списке, порядок проверки такой: сертификат находится в правильном хранилище для этого браузера, он не просрочен, а AutoFirma установлена и обновлена, когда канцелярия её требует. В macOS стоит ещё проверить в Связке ключей, что сертификат показан вместе со своим закрытым ключом, а не отдельно.
Канцелярия не распознаёт ваш сертификат?
Мы устанавливаем и проверяем его на вашем компьютере и телефоне и убеждаемся, что он работает в нужных вам канцеляриях.
Частые вопросы
Можно ли установить его на два компьютера?
Да, экспортировав его с закрытым ключом и импортировав на втором компьютере.
Работает ли он в Firefox?
Да, но у Firefox своё хранилище сертификатов: импортировать нужно и туда, системного недостаточно.
Нужны ли права администратора?
Для установки в свой профиль пользователя обычно нет. Для хранилища компьютера да.
А если я потерял пароль от файла?
Восстановить его нельзя. Сертификат придётся получать заново с самого начала.