Перед встановленням
Перевірте три речі. Перше: що ви завантажили сертифікат на тому самому компʼютері, у тому самому браузері й під тим самим користувачем системи, з якими робили запит, інакше процес FNMT зривається і файлу у вас не буде. Друге: що у вас є пароль від файлу, якщо ви ставите його з експортованої копії. Третє: що сертифікат не прострочений, це видно в самому файлі.
Де він опиняється
У Windows сертифікат зберігається в системному сховищі, і ним користуються і Edge, і Chrome. Firefox має своє сховище, тому якщо ви працюєте у Firefox, його треба імпортувати й туди, з налаштувань сертифікатів. У macOS він потрапляє до Вʼязки ключів, і ним користуються Safari та Chrome.
Це звичайна причина скарги «в одному браузері працює, а в іншому ні».
Якщо електронна канцелярія його не бачить
- Перевірте, що сертифікат є в диспетчері сертифікатів і не прострочений.
- Спробуйте інший браузер: якщо в одному працює, а в іншому ні, річ у різних сховищах, а не в сертифікаті.
- Повністю закрийте й знову відкрийте браузер після імпорту.
- Якщо канцелярія просить підписати, а не лише ідентифікуватися, потрібна ще програма для підпису. Вона є на офіційному порталі електронного підпису.
- Зробіть резервну копію, перш ніж чіпати щось іще: експорт сертифіката.
Пʼять помилок, через які встановлення зривається
Завантаження на іншому компʼютері, не тому, з якого був запит. FNMT привʼязує код запиту до пари ключів, створеної в тому браузері. Зміна компʼютера, браузера чи навіть профілю користувача обнуляє процес, і починати доводиться заново, включно з особистим підтвердженням.
Очищення браузера між запитом і завантаженням. Очищення даних, скидання браузера чи режим інкогніто знищують закритий ключ. Якщо між запитом і завантаженням минає тиждень, не чіпайте цей браузер.
Забути, що Firefox має своє сховище. Встановлення у Windows робить сертифікат доступним для Edge і Chrome, але Firefox його не бачить. Його треба імпортувати окремо в налаштуваннях приватності й безпеки.
Встановлення лише відкритої частини. Якщо під час експорту не було позначено закритий ключ, отриманий файл ідентифікує, але не підписує. Це помітно з того, що система імпортує його, не питаючи пароль.
Втрата пароля експорту. Його ніхто не зберігає, і відновити його не можна. Без нього файл .pfx перетворюється на цеглину.
Як переконатися, що він установлений правильно
Установлений не означає працює. Перевірка, яку ми робимо завжди, перш ніж вважати сертифікат готовим, полягає в тому, щоб по-справжньому зайти до електронної канцелярії і щось підписати: завантаження довідки про трудовий стаж підходить ідеально, бо вимагає справжньої ідентифікації і видає PDF за секунди.
Якщо канцелярія не пропонує сертифікат у списку, порядок перевірки такий: сертифікат лежить у правильному сховищі для цього браузера, він не прострочений, а AutoFirma встановлена й оновлена, коли канцелярія її вимагає. У macOS варто ще перевірити у Вʼязці ключів, що сертифікат показано разом зі своїм закритим ключем, а не окремо.
Канцелярія не розпізнає ваш сертифікат?
Ми встановлюємо й перевіряємо його на вашому компʼютері та телефоні й переконуємося, що він працює в потрібних вам канцеляріях.
Часті питання
Чи можна встановити його на два компʼютери?
Так, експортувавши його із закритим ключем та імпортувавши на другому компʼютері.
Чи працює він у Firefox?
Так, але Firefox має своє сховище сертифікатів: імпортувати треба й туди, системного недостатньо.
Чи потрібні права адміністратора?
Для встановлення у свій профіль користувача зазвичай ні. Для сховища компʼютера так.
А якщо я загубив пароль від файлу?
Відновити його не можна. Сертифікат доведеться отримувати заново від самого початку.