Удостоверяющий центр почты АГУ

Сертификаты S/MIME сотрудников (адреса @agu.site): электронная подпись и шифрование писем. Закрытый ключ сотрудника создаётся в его браузере и УЦ не передаётся.

Это частный УЦ университета. Пока корневой сертификат «АГУ Root CA» не установлен, почтовые программы показывают подпись как «недоверенную» — так и должно быть. Внешним получателям, которым нужна проверка подписи, достаточно установить корень по инструкции ниже. Перед установкой сверьте отпечаток SHA-256 с опубликованным университетом.

УЦ ещё не введён в действие.

Установка корневого сертификата

Windows (Outlook, Почта Windows)

Скачайте root.crt → двойной щелчок → «Установить сертификат» → «Текущий пользователь» → «Поместить все сертификаты в следующее хранилище» → «Доверенные корневые центры сертификации». Outlook пользуется хранилищем Windows. Для всех пользователей компьютера (администратор): certutil -addstore -f Root root.crt.

macOS (Почта, Outlook для Mac)

Откройте root.crt → «Связка ключей» добавит его → двойной щелчок по «АГУ Root CA» → «Доверие» → «Защищённая почта (S/MIME)»: «Всегда доверять». Из терминала: sudo security add-trusted-cert -d -r trustRoot -p smime -k /Library/Keychains/System.keychain root.crt.

iPhone, iPad

Откройте root.crt в Safari → «Разрешить» → «Настройки» → «Профиль загружен» → «Установить». Затем «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите «АГУ Root CA».

Android

Скачайте root.crt → «Настройки» → «Безопасность» → «Шифрование и учётные данные» → «Установить сертификат» → «Сертификат ЦС». Пункты меню зависят от производителя.

Thunderbird

«Настройки» → «Приватность и защита» → «Сертификаты» → «Управление сертификатами» → «Центры сертификации» → «Импортировать» → root.pem → отметьте «Доверять при идентификации пользователей электронной почты».

Проверка отзыва

Список отозванных сертификатов (CRL) — /issuing.crl, обновляется не реже раза в сутки; OCSP — /ocsp. Адреса записаны в каждом сертификате, программы проверяют их сами.