Как установить сертификаты для Android
Зайдите в раздел «Поддержка работы сайтов с российскими сертификатами» на портале «Госуслуг». Там вы найдете архив, который необходимо установить.
Как установить корневые сертификаты
Скачайте архив с корневыми сертификатами и извлеките файлы.
Откройте «Настройки», в поиске введите «Сертификат» и выберите «Сертификат CA».
Если появится окно «Укажите название сертификата», укажите Russian Trusted Root CA, выберите «VPN и приложения» и нажмите «Ок».
При появлении предупреждения о безопасности данных выберите «Всё равно установить» или «Установить в любом случае».
Введите пароль устройства, подтвердите действие и выберите файл Russian Trusted Root CA.cer в загрузках.
После установки появится уведомление «Сертификат ЦС установлен».
Эту процедуру необходимо повторить для каждого корневого сертификата из архива.
Как установить выпускающие сертификаты
Скачайте архив и извлеките файлы.
В настройках в поиске введите «Сертификат» и выберите «Сертификат CA».
В предупреждении нажмите «Всё равно установить» или «Установить в любом случае».
При необходимости в окне «Укажите название сертификата» введите название Russian Trusted Sub CA, после выберите «VPN и приложения» и нажмите «Ок».
Введите пароль, подтвердите установку и в загрузках выберите файл Russian Trusted Sub CA.cer.
После завершения установки повторите процедуру для каждого выпускающего сертификата.
Как проверить установку
Перейдите в «Настройки», после введите в поиске «Надёжные сертификаты» или «Надёжные учётные данные». Перейдите во вкладку «Пользователь». В списке должны отображаться корневые и выпускающие сертификаты Минцифры.
После установки необходимо очистить кеш браузера. Это нужно для корректной работы с ресурсами.
Как установить сертификаты Минцифры на iOS
Для устройств на iOS необходимо установить конфигурационный профиль, содержащий корневые и выпускающие сертификаты Минцифры. После установки также нужно включить доверие к корневым сертификатам.
Как установить профиль
Откройте портал «Госуслуг» в браузере Safari.
Если используется мобильное приложение «Госуслуги», выйдите из него и продолжите установку через Safari.
Зайдите в раздел «Поддержка работы сайтов с российскими сертификатами».
Скачайте профиль для Apple iOS и нажмите «Разрешить».
Если профиль скачан успешно, появится сообщение о загрузке файла. Если вместо этого открылось окно с набором текстовых символов, заново откройте страницу в браузере Safari и повторите загрузку.
Перейдите в «Настройки», после в «Профиль загружен» и в окне «Установка профиля» нажмите «Установить».
Установить сертификаты необходимо сразу после загрузки, иначе профиль будет удален автоматически.
Введите код-пароль устройства.
В окне «Предупреждение» нажмите «Установить».
В окне «Установка профиля» снова выберите «Установить».
После завершения установки нажмите «Готово».
Как включить доверие сертификатам
После установки необходимо включить доверие ко всем корневым сертификатам.
Перейдите в «Настройки», во вкладку «Основные», затем в «Об этом устройстве» и «Доверие сертификатам».
Включите доверие для Russian Trusted Root CA, передвинув ползунок вправо.
В появившемся уведомлении «Корневой сертификат» нажмите «Дальше».
Повторите процедуру для каждого корневого сертификата.
После установки откройте «Настройки», найдите вкладку Safari, нажмите на «Очистить историю и данные», а затем «Очистить» и выберите «Закрытие вкладок». Это необходимо для корректной работы ресурсов.
Как установить сертификаты Минцифры для Windows
На компьютерах с операционной системой Windows также необходимо установить корневые и выпускающие сертификаты. Для этого скачайте архив на портале «Госуслуг» в разделе «Поддержка работы сайтов с российскими сертификатами» и извлеките файлы.
Как установить корневые сертификаты
Откройте файл Russian Trusted Root CA.cer и выберите «Установить сертификат».
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» и нажмите «Далее».
Выберите «Поместить все сертификаты в следующее хранилище», после нажмите «Обзор».
Укажите «Доверенные корневые центры сертификации» и нажмите «Далее».
Нажмите «Готово» в окне «Завершение мастера импорта сертификатов» и выберите «Ок».
Если появится окно с предупреждением системы безопасности, нажмите «Ок». Повторите действия для каждого корневого сертификата.
Как установить выпускающие сертификаты
Скачайте выпускающие сертификаты на портале «Госуслуг», перейдите в папку «Загрузки» и извлеките сертификаты из архива.
Откройте файл Russian Trusted Sub CA.cer и выберите «Установить сертификат».
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь», после чего нажмите «Далее».
Укажите «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее».
Нажмите «Готово» в окне «Завершение мастера импорта сертификатов» и выверите «Ок».
Процедуру нужно повторить для всех файлов.
После установки очистите кеш браузера.
Как установить сертификаты на macOS
На компьютерах и ноутбуках Apple сертификаты добавляются через приложение «Связка ключей». Установите каждый выпускающий конфигурационный файл по инструкции для RussianTrustedCA.pem. Установка других конфигурационных файлов проходит аналогично.
Как установить корневые сертификаты
Скачайте архив на портале «Госуслуг» в разделе «Поддержка работы сайтов с российскими сертификатами» и извлеките файлы.
Откройте файл RussianTrustedCA.pem.
В приложении «Связка ключей» введите имя пользователя и пароль, а после нажмите «Изменить связку ключей».
После выберите «Вход» и перейдите во вкладку «Сертификаты».
Выберите Russian Trusted Root CA, откройте раздел «Доверие» и установите значение «Всегда доверять».
После введите имя пользователя и пароль и нажмите «Обновить настройки».
Аналогично настройте доверие для Russian Trusted Sub CA и остальных файлов.
После завершения установки нужно очистить кеш браузера.
Как установить сертификаты Минцифры для Linux
Процедура установки сертификатов зависит от используемого дистрибутива и браузера. В раздел «Поддержка работы сайтов с российскими сертификатами» на портале «Госуслуг» найдите «Сертификаты для Linux», скачайте корневые и выпускающие сертификаты.
Red Hat Enterprise Linux
Извлеките файлы из архива в папку Downloads.
Откройте Terminal через Activities.
Убедитесь, что сертификаты находятся в папке Downloads. Для этого перейдите в нее с помощью команды cd и выполните команду ls, чтобы отобразить список файлов.
Скопируйте корневые сертификаты в каталог /usr/share/pki/ca-trust-source/anchors/ с помощью команды: sudo cp *название_корневого_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
Введите пароль суперпользователя.
Аналогичным образом скопируйте выпускающие сертификаты в тот же каталог с помощью команды: sudo cp *название_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
Обновите общесистемное хранилище сертификатов командой:
sudo update-ca-trustПроверьте установку командой trust list. В конце списка должны отображаться корневые и выпускающие сертификаты Минцифры.
Mozilla Firefox
В разделе «Сертификаты для Linux» скачайте архив, затем извлеките их из архива в папку Downloads.
Откройте браузер Firefox и перейдите в «Настройки».
В строке поиска введите «Сертификат» и выберите «Просмотр сертификатов…».
В окне «Управление сертификатами» нажмите «Импортировать…».
Перейдите в папку Downloads, дважды кликните по файлу russian_trusted_root_ca.crt, установите флажок «Доверять при идентификации веб-сайтов» и нажмите «ОК». Повторите процедуру для каждого корневого сертификата.
Снова нажмите «Импортировать», выберите выпускающий сертификат, отметьте пункт «Доверять при идентификации веб-сайтов» и подтвердите установку. Повторите действия для каждого выпускающего сертификата.
Проверьте список сертификатов. В разделе The Ministry of Digital Development and Communications должны отображаться корневые и выпускающие сертификаты Минцифры.
Chromium
В разделе «Сертификаты для Linux» скачайте корневые и выпускающие сертификаты и извлеките их в папку Downloads.
Откройте браузер Chromium, перейдите в «Настройки», введите в строке поиска «Сертификат», затем откройте раздел «Безопасность» в меню «Конфиденциальность и безопасность» и выберите «Настроить сертификаты».
Перейдите во вкладку «Центры сертификации» и нажмите «Импорт».
Выберите файл russian_trusted_root_ca.crt, установите флажок «Доверять этому сертификату при идентификации сайтов» и нажмите «ОК». Повторите процедуру для каждого корневого сертификата.
Снова нажмите «Импорт», выберите файл russian_trusted_sub_ca_pem.crt, включите доверие к сертификату и подтвердите установку. Повторите действия для всех файлов.
Проверьте список сертификатов. В разделе org-The Ministry of Digita Development and Communications должны находиться все установленные корневые и выпускающие сертификаты Минцифры.
После завершения установки очистите кеш браузера.
Заключение
Количество сайтов и онлайн-сервисов, для которых потребуются сертификаты Минцифры, будет постепенно увеличиваться. Уже сейчас они используются для доступа к сайтам государственных органов, банков и ряда других организаций. В дальнейшем планируется расширить их применение на большинство российских интернет-ресурсов.
Если сертификаты не устанавливаются, убедитесь, что все действия выполняются в точном соответствии с инструкцией для вашего устройства. Если вы соблюдаете все рекомендации, но установить файлы по-прежнему не удается, обратитесь в службу поддержки Госуслуг.
