Зачем устанавливать сертификаты НУЦ Минцифры и как это сделать на популярных операционных системах

Это позволит сохранить стабильный и защищённый доступ к российским сайтам, интернет-магазинам, банковским сервисам и маркетплейсам при использовании иностранных браузеров, таких как Google Chrome, Safari и Microsoft Edge.

Суть проблемы

SSL-сертификаты выполняют двойную функцию: они подтверждают подлинность сайта и шифруют передаваемые между пользователем и ресурсом данные. При открытии страницы браузер проверяет сертификат сайта и всю цепочку доверия до удостоверяющего центра, который его выпустил. Если иностранный центр в одностороннем порядке отзывает сертификат, браузер перестаёт доверять ресурсу, в результате чего сайт может не открыться или отображаться с предупреждением о небезопасном соединении. Некоторые российские сервисы уже уведомили пользователей о возможных ошибках подключения и временной недоступности.

Решение от Минцифры

Отечественные сертификаты безопасности действуют с 2022 года и функционируют по тому же принципу, что и зарубежные аналоги. В Минцифры подчеркивают, что их установка безопасна и не влияет на работу устройства. Пользователям рекомендуется установить как корневой (Russian Trusted Root CA), так и промежуточный (Russian Trusted Sub CA) сертификаты.

Важное дополнение: в «Яндекс Браузере» отечественный сертификат безопасности уже встроен по умолчанию, поэтому пользователи этого браузера не сталкиваются с ограничениями со стороны зарубежных удостоверяющих центров.

Как установить сертификаты

Скачать сертификаты и ознакомиться с подробной инструкцией по установке можно на портале «Госуслуги» по адресу: https://www.gosuslugi.ru/crt. Установка возможна как на компьютер, так и на смартфон. Инструкция по установке для различных операционных систем также доступна в документации ряда российских компаний, включая Т-Банк, Сбер, Банк 131 и «Лабораторию Касперского».

Пошаговые инструкции по установке на наиболее популярные платформы

1. Установка на Windows

1. Скачайте файлы сертификатов с портала Госуслуг.
2. Откройте папку «Загрузки» и дважды щёлкните по файлу Russian Trusted Root CA.cer.
3. Нажмите «Установить сертификат...».
4. В мастере импорта выберите «Текущий пользователь» → «Далее».
5. Выберите «Поместить все сертификаты в следующее хранилище» → нажмите «Обзор».
6. Выберите «Доверенные корневые центры сертификации» → «Далее» → «Готово».
7. При появлении предупреждения системы безопасности нажмите «Да».
8. Повторите те же действия для файла Russian Trusted Sub CA.cer, но на шаге выбора хранилища выберите «Автоматически выбрать хранилище на основе типа сертификата».
9. Обязательно очистите кэш браузера и перезагрузите компьютер.

2. Установка на macOS

1. Скачайте файл RussianTrustedCA.pem с портала Госуслуг.
2. Перейдите в папку «Загрузки» и откройте скачанный файл — он автоматически запустит приложение «Связка ключей» (Keychain Access).
3. Введите имя пользователя и пароль от учётной записи, нажмите «Изменить связку ключей».
4. В приложении «Связка ключей» перейдите на вкладку «Сертификаты» и найдите Russian Trusted Root CA.
5. Дважды щёлкните по сертификату, раскройте раздел «Доверие» и выберите «Всегда доверять».
6. Введите имя пользователя и пароль, нажмите «Обновить настройки».
7. Повторите шаги 4–6 для сертификата Russian Trusted Sub CA.
8. Очистите кэш браузера.

3. Установка на Android

1. Скачайте оба файла сертификатов с портала Госуслуг.
2. Откройте «Настройки» → в строке поиска введите «Сертификат» и выберите «Сертификат CA» (или «Сертификат центра сертификации»).
3. При появлении предупреждения нажмите «Всё равно установить» или «Установить в любом случае».
4. Введите код-пароль (PIN-код или графический ключ) от устройства.
5. В окне выбора файла перейдите в папку «Загрузки» и выберите Russian Trusted Root CA.cer.
6. Если появится окно «Укажите название сертификата», введите «Russian Trusted Root CA» → выберите «VPN и приложения» → нажмите «ОК.
7. После установки в нижней части экрана появится уведомление «Сертификат ЦС установлен».
8. Повторите шаги 2–6 для файла Russian Trusted Sub CA.cer.
9. Проверьте установку: в «Настройках» введите в поиске «Надёжные сертификаты» или «Надёжные учётные данные» → перейдите на вкладку «Пользователь» — в списке должны отображаться оба сертификата Минцифры .
10. Очистите кэш браузера.

4. Установка на iOS (iPhone / iPad)

1. Скачайте профиль для iOS с портала Госуслуг.
2. Нажмите «Разрешить» — начнётся загрузка конфигурационного файла.
3. Перейдите в «Настройки» → выберите «Профиль загружен» (в более новых версиях iOS: «Настройки» → «Основные» → «VPN и управление устройством»).
4. В окне «Установка профиля» нажмите «Установить».
5. Введите код-пароль от устройства.
6. В окне предупреждения нажмите «Установить», затем снова «Установить» и «Готово».
7. Включите доверие сертификату: перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам».
8. Включите переключатель (ползунок) напротив «Russian Trusted Root CA».
9. В оповещении «Корневой сертификат» нажмите «Дальше».
10. Очистите историю и данные в Safari: «Настройки» → «Safari» → «Очистить историю и данные».