RU
От этого зависит, какой сертификат вам нужно установить. Выберите свой вариант — откроется нужная инструкция.
Вы заходите на сайт и в сервисы НРД из браузера по обычному интернет-подключению. Это самый частый случай.
Нужно установить сертификаты НУЦ Минцифры
Ваша организация подключена к НРД по универсальной схеме подключения — через выделенные каналы связи.
Нужно установить сертификат УЦ Московской Биржи
Сертификаты НУЦ Минцифры встают в системное хранилище, поэтому начинают работать все браузеры и программы на компьютере. Займёт около 5 минут.
Если ваши системы подключаются к НРД программно, установите корневой и выпускающий сертификаты НУЦ в хранилища доверия на стороне серверов и приложений, а не только на рабочих местах.
keytool -importcert -trustcacerts \
-alias russian-trusted-root \
-file russian_trusted_root_ca.cer \
-keystore "$JAVA_HOME/lib/security/cacerts" \
-storepass changeitЗатем повторите для выпускающего сертификата с другим -alias и перезапустите приложение.
openssl s_client -connect www.nsd.ru:443 -servername www.nsd.ru </dev/null 2>&1 | grep -i "verify"Результат Verify return code: 0 (ok) означает, что цепочка доверия выстроена корректно.
Если после установки сертификатов доступ не восстановился — напишите или позвоните нам, мы поможем.
Официальный источник сертификатов — gosuslugi.ru/crt. Страница обновляется по мере перехода сервисов НРД на сертификаты НУЦ.