Построение цепочки сертификатов для электронной подписи происходит следующим образом: 1
- Определяются сертификаты, которые будут составлять цепочку. 1 Для этого нужно проверить личный сертификат на Портале госуслуг. 1 На странице «Подтверждение подлинности ЭП сертификата» загружают созданный файл экспорта, вводят код на изображении и нажимают кнопку «Проверить». 1 Если в результате проверки в определённой области содержатся слова «Действителен» и «сертификат выдан аккредитованным удостоверяющим центром», значит, сертификат может использоваться для работы с сервисом подачи. 1 Если же каких-либо из этих слов нет, нужно получить новый сертификат. 1
- Строится цепочка сертификатов. 1 Она строится сверху вниз: первый всегда личный сертификат, последний — всегда корневой. 1 Между ними располагаются промежуточные сертификаты. 1
- Устанавливается корневой сертификат. 1 Это делается так же, как и при установке промежуточных сертификатов, только при выборе хранилища сертификата указывают «Доверенные корневые центры сертификации». 1
- Проверяется правильность установки цепочки сертификатов. 1 Для этого открывают консоль управления сертификатами, находят в разделе «Сертификаты — текущий пользователь» — «Сертификаты» — «Личное» личный сертификат и открывают его двойным щелчком левой кнопки мыши. 1 В открывшемся сертификате переходят на закладку «Путь сертификации». 1 Если все сертификаты установлены правильно, закладка «Путь сертификации» должна выглядеть так: цепочка должна начинаться (снизу) личным сертификатом и заканчиваться (вверху) корневым сертификатом. 1
В роли третьей доверенной стороны выступает аккредитованный удостоверяющий центр. 2 Он уполномочен государством подтверждать электронную подпись другим лицам. 2