Репозиторий доверия

Чтобы ваш компьютер сам узнавал наши подписи — в Adobe Reader, в браузере, в почтовой программе, — ему нужно один раз объяснить, кому вы доверяете. Для этого скачивается и устанавливается корневой сертификат. Это не программа и не ключ: это короткий файл с открытым ключом и именем, ничего не выполняющий.

Прочтите до установки корневого сертификата

Установка корневого сертификата — серьёзное действие: после неё ваш компьютер будет считать подлинным всё, что подписано этим центром. Устанавливайте только те корни, которым действительно доверяете.

Отпечаток, напечатанный на этой странице, сам по себе ничего не доказывает. Он защищает от случайного повреждения файла при передаче, но не от подмены: тот, кто сумел подменить скачиваемый файл, подменит и эту страницу — они приходят к вам одним и тем же путём.

Чтобы сверка имела смысл, значение отпечатка нужно получить по другому каналу: из официальной бумажной публикации, по телефону службы поддержки, у коллеги, у которого корень уже установлен. Совпали два значения из разных источников — можно устанавливать.

Что здесь лежит

Сертификаты удостоверяющих центров

Tajikistan Root CA

Корень доверия. Подписывает только выпускающий центр и ничего больше — именно этот файл устанавливается в систему.

Скачать root-ca.pem

Кому выданCN=Tajikistan Root CA,O=Government of the Republic of Tajikistan,C=TJ

Кем выданCN=Tajikistan Root CA,O=Government of the Republic of Tajikistan,C=TJ

Действует до05.09.2036, 17:13:15 UTC

КлючRSA 4096 бит

Отпечаток SHA-256

71:98:26:FA:E3:65:77:83:32:31:0B:85:64:6C:B4:42:43:E4:60:7D:5C:59:E4:7B:4C:AF:64:CB:26:EF:4D:8C

Tajikistan Government Issuing CA

Выпускающий центр. Подписывает сертификаты сотрудников и службы меток времени. Обычно устанавливать его отдельно не нужно.

Скачать issuing-ca.pem

Кому выданCN=Tajikistan Government Issuing CA,O=Government of the Republic of Tajikistan,C=TJ

Кем выданCN=Tajikistan Root CA,O=Government of the Republic of Tajikistan,C=TJ

Действует до07.09.2031, 17:14:22 UTC

КлючRSA 3072 бит

Отпечаток SHA-256

A3:E8:6C:50:BD:A7:E1:1C:F2:A3:A9:64:C0:AA:1C:45:28:22:7F:D1:B4:16:F5:23:AE:AD:9F:A4:1D:79:51:99

Как сверить отпечаток самому

Скачайте файл и посчитайте его отпечаток своей программой — она считает его сама, из содержимого файла, и наш сайт на результат повлиять не может.

macOS, Linux, Windows (с OpenSSL)

openssl x509 -in root-ca.pem -noout -fingerprint -sha256

Windows, без OpenSSL (PowerShell)

certutil -hashfile root-ca.pem SHA256

certutil считает отпечаток файла целиком, поэтому его вывод совпадёт с нашим только для файла в двоичном виде (DER). Для .pem пользуйтесь командой openssl выше.

Вывод должен совпасть со значением, напечатанным выше, — символ в символ. Не совпал — не устанавливайте сертификат и сообщите нам.

Как установить корневой сертификат

Windows

Двойной щелчок по файлу → «Установить сертификат» → «Локальный компьютер» → «Поместить все сертификаты в следующее хранилище» → «Доверенные корневые центры сертификации». Потребуются права администратора.

macOS

Двойной щелчок → «Связка ключей» → «Система». Затем откройте установленный сертификат, раздел «Доверие», и поставьте «Всегда доверять».

Linux (Debian, Ubuntu)

sudo cp root-ca.pem /usr/local/share/ca-certificates/tj-root-ca.crt
sudo update-ca-certificates

Adobe Acrobat Reader

Reader ведёт собственный список доверия и системный по умолчанию не использует — поэтому установки в Windows или macOS ему мало. Меню «Установки» → «Подписи» → «Удостоверения и доверенные сертификаты» → «Ещё» → «Доверенные сертификаты» → «Импорт» → выберите файл → «Изменить доверие» → отметьте «Использовать этот сертификат как доверенный корень».

Без последнего шага Reader покажет «подпись действительна, но подлинность подписавшего не проверена» — это про доверие, а не про подпись.

Содержимое корневого сертификата

Тот же файл в текстовом виде — если удобнее скопировать, а не скачивать.