Российские сертификаты безопасности: зачем нужны и как установить

Инструкция для смартфонов и планшетов на Android. Процедура одинаковая для каждого сертификата из архива — повторите её столько раз, сколько файлов внутри.

Видеоинструкция

Для устройств Samsung

Для Xiaomi и остальных устройств

Корневые сертификаты

1. Скачайте архив и распакуйте его. Откройте «Настройки», введите в поиске «Сертификат» и выберите пункт «Сертификат CA».
2. Если появится предупреждение системы — подтвердите установку кнопкой «Всё равно установить» или «Установить в любом случае».
3. Введите код-пароль устройства и выберите в «Загрузках» файл сертификата, например Russian Trusted Root CA.cer.
4. Если система попросит имя, укажите название сертификата, в поле назначения выберите «VPN и приложения» и нажмите «ОК». Внизу экрана появится уведомление, что сертификат ЦС установлен.

Выпускающие сертификаты

Порядок тот же: распаковать архив → «Настройки» → поиск «Сертификат» → «Сертификат CA» → выбрать файл Russian Trusted Sub CA.cer → назначение «VPN и приложения». Повторите для каждого файла из архива.

Проверка

«Настройки» → поиск «Надёжные сертификаты» или «Надёжные учётные данные» → вкладка «Пользователь». В списке должны появиться установленные сертификаты.

Видеоинструкция

Установка профиля

1. Нажмите кнопку выше и разрешите загрузку. Если вместо сообщения о скачивании открылась страница с непонятным набором символов — вы не в Safari: откройте страницу в нём заново.
2. Перейдите в «Настройки» → «Профиль загружен» → «Установить». Сделайте это сразу: неустановленный профиль удаляется автоматически.
3. Введите код-пароль, подтвердите установку в окне предупреждения и нажмите «Готово».

Включите доверие

«Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам». Передвиньте переключатель напротив каждого корневого сертификата и подтвердите выбор в появившемся оповещении.

Видеоинструкция

Корневые сертификаты

1. Скачайте архив в «Загрузки» и распакуйте. Откройте файл Russian Trusted Root CA.cer и нажмите «Установить сертификат…».
2. В мастере импорта выберите «Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «Далее».
3. Нажмите «Готово» и подтвердите. Если появится предупреждение системы безопасности — ответьте «Да».

Повторите для каждого корневого сертификата из архива.

Выпускающие сертификаты

1. Распакуйте архив, откройте Russian Trusted Sub CA.cer и нажмите «Установить сертификат…».
2. Выберите «Текущий пользователь» → «Далее» → «Автоматически выбрать хранилище на основе типа сертификата» → «Далее».
3. Нажмите «Готово» и подтвердите. Повторите для каждого файла из архива.

Видеоинструкция

1. Скачайте архив, распакуйте его в «Загрузках» и откройте файл RussianTrustedCA.pem. В приложении «Связка ключей» введите имя пользователя и пароль, затем нажмите «Изменить связку ключей».
2. В «Связке ключей» выберите раздел «Вход» и вкладку «Сертификаты» — там появятся новые записи.
3. Откройте сертификат Russian Trusted Root CA, разверните вкладку «Доверие» и выберите «Всегда доверять».
4. Введите имя пользователя и пароль, нажмите «Обновить настройки». Повторите шаги 3–4 для каждого корневого и выпускающего сертификата, включая Russian Trusted Sub CA.

Порядок действий зависит от дистрибутива и браузера. Скачайте оба архива и распакуйте их в ~/Downloads.

Общесистемное хранилище (Red Hat, Fedora, CentOS)

1. Откройте терминал и перейдите в папку с распакованными файлами: cd ~/Downloads, проверьте содержимое командой ls.
2. Скопируйте корневые и выпускающие сертификаты в хранилище:
   sudo cp *.crt /usr/share/pki/ca-trust-source/anchors/
   Введите пароль суперпользователя.
3. Обновите хранилище: sudo update-ca-trust
4. Проверьте результат командой trust list — в конце списка должны появиться новые сертификаты.

В Debian и Ubuntu каталог другой: копируйте в /usr/local/share/ca-certificates/ и обновляйте хранилище командой sudo update-ca-certificates.

Mozilla Firefox

Firefox использует собственное хранилище, системное он игнорирует.

1. «Настройки» → поиск «Сертификат» → «Просмотр сертификатов…».
2. Во вкладке «Центры сертификации» нажмите «Импортировать…» и выберите файл russian_trusted_root_ca.crt.
3. Отметьте «Доверять при идентификации веб-сайтов» и нажмите «ОК». Повторите для каждого корневого и выпускающего сертификата.
4. Проверьте список: должна появиться группа The Ministry of Digital Development and Communications с установленными сертификатами.

Chromium

1. «Настройки» → «Конфиденциальность и безопасность» → «Безопасность» → «Настроить сертификаты».
2. Вкладка «Центры сертификации» → «Импорт» → выберите russian_trusted_root_ca.crt.
3. Отметьте «Доверять этому сертификату при идентификации сайтов» и нажмите «ОК». Повторите для выпускающего сертификата russian_trusted_sub_ca_pem.crt и всех остальных файлов.
4. Убедитесь, что в списке появилась группа The Ministry of Digital Development and Communications.

Сертификат подтверждает подлинность сайта и шифрует соединение. Российские центры сертификации выпускают собственные сертификаты, которые зарубежные браузеры и операционные системы по умолчанию не знают. Пока такой сертификат не добавлен в доверенные, браузер считает соединение небезопасным и блокирует переход.

Технически они работают так же, как сертификаты любого другого удостоверяющего центра, и на работу устройства не влияют. Скачивайте файлы только с официального ресурса Госуслуг — ссылки на этой странице ведут именно туда.

Если задача — просто открывать сайты, проще браузер с встроенной поддержкой. Установка в систему нужна, когда сертификаты требуются сторонним приложениям: банковским клиентам, платёжным формам в интернет-магазинах.

В первую очередь сайтам органов власти, банкам и ряду крупных сервисов. Список постепенно расширяется.

Сначала очистите кеш браузера — это решает большинство случаев. Opera, Firefox, «Mi Браузер» и некоторые другие могут показывать ошибку даже после установки: в них проверка идёт через собственное хранилище. Надёжнее открыть такой сайт в Яндекс Браузере.

Проверьте, что архив распакован и вы выбираете именно файл сертификата, а не архив целиком, и что шаги выполняются в том порядке, что описан выше. Если не помогло — обратитесь в службу поддержки Госуслуг.