Инструкция по переходу на новые корневые сертификаты

Общая информация

АС «Интернет банк», для Юридических лиц , переходит на новые корневые сертификаты. В результате изменяться действия при выполнении последнего пункта процедуры  генерации (обновления) сертификатов, а именно сохранения сертификата RSA на карту. Для успешного завершения процедуры по генерации (обновлению) сертификатов, новые корневые сертификаты необходимо «установить» в Windows. В случае если это сделано не будет, при сохранении RSA будет появляться ошибка:  «Компонент безопасности-851968: Сертификат пользователя заверен корневым сертификатом не входящим в дистрибутив компонента безопасности»

Если установка сертификатов в Windows не решила проблему, то необходимо также записать новые корневые сертификаты на смарт-карту.

ВНИМАНИЕ: Если после окончания процедуры обновления сертификатов, при входе в Интернет банк у вас появляется ошибка: «У вас отсутствует доступ в Систему», пожалуйста, обратитесь в службу техподдержки Западно-уральского банка, по телефону 8-342-2199999.

Установка корневых сертификатов в Windows

При переходе на новые корневые сертификаты пользователю необходимо загрузить архив roots.zip с корневыми сертификатами с сайта https://sberweb.zubsb.ru/. В нем находиться два файла root1.crt и root2.crt. Данные файлы необходимо распаковать, а затем скопировать в папку  ..\Windows\System32 (для 32 разрядной версии Windows)  или в папку  ..\Windows\SysWOW64 (для  x64).

Определить установленную версии Windows, косвенно можно по самой папке SysWOW64, т.к. в 32 разрядной версии windows её нет. Второй (формальный) способ определения разрядности установленной версии Windows: зайти в панель управления, далее, выбрать «Система и безопасность», затем «Система» и в открывшемся окне найти «Тип системы».

Далее, необходимо импортировать данные сертификаты в хранилище сертификатов Windows. Самый простой способ это сделать – по очереди запустить root1 (можно прямо из загруженного с сайта архива) и затем выбрать последовательно: «Установить сертификат», «Далее», «Далее», «Готово». То же самое необходимо проделать с root2.

Проверить, успешность установки сертификатов, можно зайдя в «Свойства обозревателя» панели управления Windows. Далее перейти на вкладку «Содержание», кнопка «Сертификаты». В случае если сертификаты успешно установлены, в открывшемся окне, в списке сертификатов на вкладке «Промежуточные центры сертификации», будет присутствовать сертификат с именем «Base SBRF Class 2014», а на вкладке «Доверенные корневые центры сертификации» будет присутствовать сертификат с именем «Primary SBRF Root 2014».

Запись корневого сертификата на смарт-карту

Для записи нового корневого сертификата на карту, необходимо, обратиться в службу технической поддержки Интернет банка и запросить файл renewroot.zip (файл будет выслан на e-mail  указанный вами при обращении).  После получения файла, вставить смарт-карту в компьютер и запустить находящийся в полученном архиве файл renewroot.exe.  После ввода пин кода смарт-карты дождаться появления сообщения: «write cert: ОК» в появившемся командном окне. Далее, нажать любую клавишу для выхода из утилиты обновления корневого сертификата.

Пин код может не запрашиваться,  в случае если он был введен ранее в текущей сессии Windows.