Наверняка вы сталкивались с тем, что при попытке открыть некоторые сайты система просила обновить или установить сертификат минцифры.
Для чего это нужно
TLS-сертификат — это своеобразное удостоверение сайта, подтверждающее его безопасность для пользователя. Подобный сертификат становится гарантией того, что личные данные пользователя не попадут в руки мошенникам. Однако с конца прошлого года ситуация несколько усложнилась тем, что многие зарубежные сайты, которым выдавались сертификаты прекратили сотрудничество с Россией. Поэтому для обеспечения безопасной интернет среды НУЦ Минцифры выпустило свои сертификаты для российских пользователей, которые обеспечивают работу российских сайтов на ваших устройствах.
Где нужно устанавливать сертификаты безопасности
Установка новых сертификатов потребуется на всех тех устройствах, с которых планируется выход на требующие их сайты . Установка сертификатов на каждое устройство производится отдельно, поскольку они автоматически не сохраняются.
Всегда ли требуется инсталляция
Нет, если в работе вы используете российские браузеры Яндекс или Атом от VK групп. Если же для работы применяются иные браузеры, инсталляция сертификатов будет обязательной.
Инсталлируем самостоятельно
Провести инсталляцию сертификата проще, чем кажется, для этого достаточно открыть официальную страницу портала Госуслуг, для скачивания не потребуется даже заходить в личный кабинет, все что нужно можно найти на стартовой странице.
На стартовой странице вам предложат установить российские браузеры, но если вы делать этого не хотите, достаточно спустится вниз страницы, до списка сертификатов для разных операционных систем.
Из предложенного списка выберете ту ОС, на которой будете работать и кликните мышкой на стрелочку справа от нужной ОС.
Устанавливаем для Windows
Напротив нужной ОС есть кнопка, которая запускает скачивание корневого сертификата. Все, что требуется от пользователя скачать его и сохранить на ПК.
Затем отыщите скачанный файл и загрузите его (нажмите “Установить сертификат”). Подтвердите действие.
Выберете строку “Текущий пользователь” >
выбрать хранилище >“Обзор”> “Доверенные корневые центры сертификации”> “Далее”.
Кроме корневого сертификата нужно еще инсталлировать выпускающей сертификат. Он также находится на портале Госуслуг немного ниже списка сертификатов для разных ОС.
Наши действия:
- находим строку “Скачать выпускающий сертификат”;
- сохраняем его на ПК;
- проводим инсталляцию;
- действуем также, как при инсталляции корневого сертификата;
- на следующем шаге нужно выбрать строку “Автоматически выбрать хранилище на основе типа сертификата”. Готово.
Устанавливаем на Андроид
Для Андроид сертификат также есть на портале Госуслуг.
После скачивания корневого сертификата его нужно установить.
Для этого:
- зайдите в настройки телефона;
- воспользуйтесь встроенным поиском и наберите “Сертификат”;
- в списке вариантов выбрать “Сертификат центра сертификации (он может называться иначе, все зависит от прошивки устройства);
- иногда на этом этапе система выдает сообщение о небезопасности файла, выбирайте пункт “Устанавливать в любом случае”;
- скорее всего придется ввести код разблокировки экрана;
- во вкладке загрузки найдите сертификат, он может называться Russian Trusted Root CA или russian_trusted_root_ca.cer;
- скачайте с портала Госуслуг выпускающий сертификат (Russian Trusted Sub CA либо russian_trusted_sub_ca.cer).
Инсталляция для iPhone
Ход действий тот же, что и для Андроид или инсталляции для ПК.
С сайта госуслуг нужно будет скачать корневой сертификат для iOs.
После появления сообщения что “Веб-сайт пытается загрузить профиль” нужно дать разрешение на данное действие и подтвердить его паролем (код, которым разблокируется смартфон).
Установите сертификат.
Следующим шагом станет установка доверия для сертификата. В настройках смартфона найдите раздел “Основные” > “Об этом устройстве”> “Доверие сертификатам” >
включите опцию напротив нужного сертификата (Russian Trusted Sub CA)>
нажмите “Дальше”. Все готово.
