Сертификаты Минцифры: как скачать и установить

Зачем нужны сертификаты Минцифры

Часть российских сайтов — органы власти, банки и другие организации — защищает соединение сертификатами Национального удостоверяющего центра (НУЦ) Минцифры. Если на устройстве их нет, браузер предупреждает, что сайт небезопасен, а банковские приложения и другие программы могут не подключаться к сервису.

По данным Госуслуг, такие сертификаты постепенно внедряют на большинстве российских сайтов. Установка безопасна и не меняет работу устройства: механизм тот же, что у сертификатов зарубежных удостоверяющих центров.

Что именно нужно установить

Комплект — корневой сертификат Russian Trusted Root CA и два выпускающих: Russian Trusted Sub CA и Russian Trusted Sub CA 2024. Если вы уже ставили корневой и первый выпускающий раньше, добавьте новый — Russian Trusted Sub CA 2024.

Файлы публикуются на Госуслугах: для Android, Windows и Linux — файлы .cer, для iPhone и iPad — профиль конфигурации, для macOS — файлы .pem. Скачивайте их только с официальной страницы — кнопки на этой странице ведут туда.

Можно обойтись без установки

Госуслуги называют самым простым вариантом браузер, который поддерживает сертификаты Минцифры по умолчанию, — Яндекс Браузер. В нём ничего дополнительно ставить не нужно.

Устанавливать сертификаты в систему стоит, если вы привыкли к другому браузеру или сертификаты нужны сторонним программам, например банковским приложениям. В Opera, Firefox и «Mi Браузере» сайты могут открываться с ошибкой даже после установки.

Как установить на Android

Порядок одинаковый для всех трёх файлов, различаются только названия пунктов у разных производителей.

• Скачайте с Госуслуг корневой сертификат Russian Trusted Root CA.
• В «Настройках» найдите через поиск «Сертификат» и выберите установку сертификата центра сертификации (CA) — пункт может называться «Сертификат CA», «Установка сертификатов» или «Установить с карты памяти».
• Подтвердите предупреждение («Всё равно установить»), введите пароль или графический ключ и выберите файл. Если спросят название — укажите имя файла.
• Так же установите Russian Trusted Sub CA и Russian Trusted Sub CA 2024 и очистите кеш браузера.

Как установить на iPhone и iPad

На iOS ставится один профиль. Открывайте страницу Госуслуг в Safari или Яндекс Браузере, а не в приложении «Госуслуги».

• Скачайте профиль для iOS и нажмите «Разрешить».
• Сразу установите его: Настройки → «Профиль загружен» → «Установить», введите код-пароль и подтвердите.
• Включите доверие: Настройки → Основные → Об этом устройстве → Доверие сертификатам → Russian Trusted Root CA.
• Очистите кеш браузера.

Как установить на Windows

На Windows сертификаты ставит встроенный «Мастер импорта сертификатов».

• Откройте Russian Trusted Root CA.cer и выберите «Установить сертификат…».
• Выберите «Текущий пользователь», затем хранилище «Доверенные корневые центры сертификации» и завершите мастер; на предупреждение ответьте «Да».
• Установите Russian Trusted Sub CA и Russian Trusted Sub CA 2024 с вариантом «Автоматически выбрать хранилище на основе типа сертификата».
• Очистите кеш браузера.

Как установить на macOS и Linux

На Mac добавьте файлы Russian Trusted CA.pem и Russian Trusted CA 2024.pem в «Связку ключей» и для корневого и выпускающих сертификатов выберите на вкладке «Доверие» «Всегда доверять».

На Linux сертификаты копируют в системное хранилище командой sudo cp и обновляют его — например, в Ubuntu и Debian командой sudo update-ca-certificates. Папки и команды зависят от дистрибутива, готовые варианты есть на странице Госуслуг. Firefox хранит сертификаты отдельно — при необходимости импортируйте их в его настройках.

Если сайты всё равно открываются с ошибкой

Очистите кеш браузера — без этого изменения могут не подействовать. Проверьте, что установлены все три сертификата, включая Russian Trusted Sub CA 2024. Если установить не получается, пройдите инструкцию заново по шагам или обратитесь в поддержку Госуслуг.

Для сайтов с защитой по ГОСТ TLS — Госуслуги и ряд государственных сайтов, например на доменах gov.ru и nalog.ru, — дополнительно нужна программа-криптопровайдер.