Инструкция по установке сертификата минцифры

В конце прошлого года сайт Сбербанка начал сообщать о возможных проблемах с доступом к сервисам компании при отсутствии сертификатов НУЦ Минцифры России. И с каждым месяцем таких сайтов становится все больше, из-за их постепенного перехода на российские TLS-сертификаты. Сегодня мы расскажем, зачем нужна установка сертификата Минцифры, где его взять и как установить.

Содержание

Что это такое
Как понять, установлен ли такой сертификат
Как установить доверенный корневой сертификат Минцифры на Windows
Как решить возможные проблемы
Можно ли обойтись без установки сертификатов

Что это такое

Любой браузер по умолчанию использует TLS-сертификаты, которые помогают шифровать передаваемые сайтам данные при подключении к ним по протоколу HTTPS. Ну а в итоге жизнь мошенников сильно затрудняется, и, например, при попытке подключения к фишинговому сайту браузер сможет предупредить вас о проблемах с безопасностью и не даст совершить ошибку, предоставив свои данные не тем людям.

В общем, TLS-сертификат — это хорошо и безопасно. Проблема в том, что в большинстве своем такие сертификаты выдавались зарубежными компаниями, а в прошлом году они перестали сотрудничать с российскими органами и компаниями со всеми вытекающими отсюда последствиями вроде отсутствия доступа к сервисам Сбербанка через интернет-банк — браузер просто не может проверить надежность сайта и по умолчанию помечает его в качестве подозрительного.

Решение проблемы есть, и их даже несколько. Вы можете перейти на использование российских Яндекс.Браузер и Atom, которые по умолчанию поддерживают отечественные сертификаты. Но тем, кто привык к Chrome, Firefox, Safari и другим зарубежным браузерам может быть некомфортно работать в непривычной программе. Поэтому вы можете вручную установить сертификаты Минцифры для Сбербанк и сайтов других организаций в любой удобный вам браузер. Рекомендации по переходу на последние, кстати, были разработаны совместно с ФСБ.

Как понять, установлен ли такой сертификат

Для этого достаточно перейти на официальный сайт Сбербанка по этой ссылке. Здесь вы увидите уже знакомое многим предупреждение о скором переходе всех сервисов Сбера на российские сертификаты НУЦ Минцифры, а чуть ниже появится такая плашка:

Если вы ее видите, значит, у вас нет нужного сертификата. Пора это исправить.

Как установить доверенный корневой сертификат Минцифры на Windows

Установить необходимые сертификаты можно через сайт Госуслуг. Причем авторизация в сервисе вам для этого не понадобится. Для ручной установки просто перейдите на сайт по этой ссылке. Здесь вам еще раз предложат установить Яндекс.Браузер и Atom, но если вам это не нужно, пролистайте страницу чуть вниз.

Выберите операционную систему, в которую вы хотите установить сертификат, и кликните по соответствующему пункту меню левой кнопкой мыши. Мы же в качестве примера разберем процесс установки сертификата на компьютер под управлением Windows.
Сразу же после этого вы увидите на экране подробную инструкцию по установке сертификата.
Нажмите кнопку «Скачать корневой сертификат» и сохраните его на компьютер.
Найдите загруженный файл сертификата, кликните по нему правой кнопкой мыши и выберите «Установить сертификат» в открывшемся контекстном меню.

Подтвердите установку сертификата, еще раз нажав кнопку «Открыть».

Выберите «Текущий пользователь» в мастере импорта сертификатов.

В следующем окне выберите «Поместить все сертификаты в соответствующее хранилище». Нажмите кнопку «Обзор» и выберите «Доверенные корневые центры сертификации» (rootca).

Нажмите «Далее» и еще раз подтвердите установку сертификата.

Помимо корневого вам потребуется установить еще и электронной выпускающий сертификат. Для этого пролистайте уже открытую нами страницу на Госуслугах еще ниже, найдите раздел «Установите выпускающий сертификат» и нажмите кнопку «Скачать выпускающий сертификат». Но будьте внимательны, процедура его установки немного отличается от рассмотренной выше в плане хранилища такого сертификата.

Сначала точно также найдите загруженный сертификат и выберите «Установить сертификат» в контекстном меню, которое откроется после клика по нему правой кнопкой мыши. После этого подтвердите установку сертификата для текущего пользователя, но на следующем шаге оставьте установленный по умолчанию пункт «Автоматически выбрать хранилище на основе типа сертификата».

Для корректной работы сертификатов перезапустите браузер. Ну а проверить, установились ли нужные нам сертификаты, можно на уже знакомой странице сайта Сбербанка. Если вы увидите сообщение о том, что сертификаты установлены и ваши данные защищены, все прошло хорошо.

Установка российских сертификатов на смартфоны и планшеты под управлением Android и iOS мало отличается от рассмотренного выше алгоритма, а подробные инструкции о том, как это сделать, есть на Госуслугах. Единственный нюанс касается платформы Android, некоторые браузеры для которой просто не умеют работать с отечественными сертификатами. Но об этом мы расскажем чуть ниже.

Как решить возможные проблемы

В некоторых случаях даже правильно установленный сертификат может отказаться работать. Но для решения этой проблемы достаточно просто очистить кэш браузера и перезагрузить нужную страницу. Причем это касается как компьютеров под управлением Windows, так и смартфонов на базе iOS.

С Android все немного сложнее. Некоторые браузеры вроде Opera, Firefox и фирменного браузера Xiaomi просто не могут работать с российскими сертификатами. Никакие настройки тут не помогут, и в этом случае вы не сможете обойтись без перехода на другой браузер. Как минимум, для открытия чувствительных сайтов вроде того же Сбербанка.

Можно ли обойтись без установки сертификатов

Если вы не хотите разбираться в том, как установить доверенный корневой сертификат Минцифры, то без этого пока можно обойтись. Современные браузеры лишь предупреждают о подозрительном статусе сайта без сертификата, а блокировка доступа к нему ограничивается банальной «защитой от дурака».

Для ее обхода достаточно нажать кнопку «Подробнее» при появлении уведомления об отсутствии у сайта сертификата, после чего кликнуть «Посетить веб-сайт» и подтвердить это действие. Другой вопрос в том, что в какой-то момент такая лазейка может быть закрыта, и вы можете потерять доступ к сайтам Сбербанка и Госуслуг, а также не сможете пользоваться другими государственными сервисами. А значит и с установкой сертификата лучше всего не тянуть. Тем более, что, как вы уже поняли, ничего сложного в этом нет.

Если же делать этого все равно ой как не хочется, вы можете установить Яндекс.Браузер или Atom в качестве резервного браузера и использовать его для входа на сайты без сертификатов.

Читайте также

Как добавить музыку в Яндекс Музыку
Локальная учетная запись Windows: как ее создать, удалить или изменить

Источник

Установка сертификата Минцифры России

В хранилище сертификатов компьютера (ОС Windows):

Через контекстное меню файла сертификата Минцифры России (правая кнопка мыши на файле) выберите пункт меню «Установить сертификат».
При появлении предупреждения системы безопасности нажмите кнопку «Открыть».
На экране отобразится мастер импорта сертификатов. Выберите хранилище «Локальный компьютер» и нажмите кнопку «Далее».
В окне «Хранилище сертификата» выберите значение «Поместить сертификаты в следующее хранилище». Нажмите кнопку «Обзор…».
Выберите хранилище «Доверенные корневые центры сертификации» и нажмите «ОК».
Нажмите кнопку «Далее».
Откроется окно завершения работы мастера импорта сертификатов. Нажмите кнопку «Готово».
Появится сообщение, что импорт успешно выполнен. Нажмите кнопку «ОК».

Вернуться на страницу Бесплатная подпись от ФНС.

Источник

Как установить российские сертификаты Минцифры на любое устройство

Илья Сидоров avatar

Выберите «Текущий пользователь» в мастере импорта сертификатов.

В следующем окне выберите «Поместить все сертификаты в соответствующее хранилище». Нажмите кнопку «Обзор» и выберите «Доверенные корневые центры сертификации» (rootca).

Нажмите «Далее» и еще раз подтвердите установку сертификата.

Как решить возможные проблемы

Можно ли обойтись без установки сертификатов

Читайте также

Как добавить музыку в Яндекс Музыку
Локальная учетная запись Windows: как ее создать, удалить или изменить

Источник

Установка сертификата Минцифры России

В хранилище сертификатов компьютера (ОС Windows):

Через контекстное меню файла сертификата Минцифры России (правая кнопка мыши на файле) выберите пункт меню «Установить сертификат».
При появлении предупреждения системы безопасности нажмите кнопку «Открыть».
На экране отобразится мастер импорта сертификатов. Выберите хранилище «Локальный компьютер» и нажмите кнопку «Далее».
В окне «Хранилище сертификата» выберите значение «Поместить сертификаты в следующее хранилище». Нажмите кнопку «Обзор…».
Выберите хранилище «Доверенные корневые центры сертификации» и нажмите «ОК».
Нажмите кнопку «Далее».
Откроется окно завершения работы мастера импорта сертификатов. Нажмите кнопку «Готово».
Появится сообщение, что импорт успешно выполнен. Нажмите кнопку «ОК».

Вернуться на страницу Бесплатная подпись от ФНС.

Источник

Как установить российские сертификаты Минцифры на любое устройство

Илья Сидоров avatar |
Обновлено 28 сентября 2022 21

Как установить российские сертификаты Минцифры на любое устройство

Сегодня Сбер перевел сайт sberbank.ru на сертификаты Минцифры, а в ближайшее время на них перейдут веб-версии Сбербанк Онлайн и СберБизнес.

Чтобы сайты Сбера продолжали работать без проблем и открываться в браузере, необходимо вручную установить сертификаты Минцифры.

Для этого необходимо перейти на сайт Госуслуг, на котором можно скачать сертификаты для iOS, macOS, Windows и Android. Сейчас расскажем, как установить сертификаты на iOS и macOS.

Как установить сертификаты Минцифры на iOS

1. Перейдите на сайт Госуслуг и в разделе iOS скачайте профиль для установки на iOS, а затем нажмите кнопку Разрешить
2. Откройте Настройки → Профиль загружен → Установить
3. Введите пароль от айфона и еще раз нажмите Установить
4. Перейдите в Настройки → Основные → Об этом устройстве → Доверие сертификатам
5. Активируйте тумблер возле Russian Trusted Root CA

Как установить сертификаты Минцифры на macOS

1. Перейдите на сайт Госуслуг и в разделе macOS скачайте сертификаты для установки на macOS

2. Перейдите в Загрузки и откройте скачанный файл russiantrustedca.pem
3. Откроется Связка ключей и в разделе Сертификаты будет два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA

4. Дважды нажмите на Russian Trusted Root CA → раскройте в появившемся окне раздел Доверие

5. В пункте Параметры использования сертификата выберите Всегда доверять

6. Закройте окно → введите пароль от учетной записи Mac и нажмите кнопку Обновить настройки
7. Повторите пункты 4, 5, 6 для Russian Trusted Sub CA

1 Звезд 2 Звезды 3 Звезды 4 Звезды 5 Звезд (48 голосов, общий рейтинг: 4.40 из 5)

🤓 Хочешь больше? Подпишись на наш Telegram.

iPhones.ru

Все очень просто.

Безопасность,
браузеры,
Сбер

Илья Сидоров avatar

Илья Сидоров

@ilyasidorov

Редактор новостей и автор статей на iPhones.ru.

Источник

Что такое сертификаты Минцифры России

Это российские сертификаты безопасности, которые позволят получать защищенный доступ ко всем сайтам и онлайн-сервисам.

Для чего переходить на российские сертификаты

Так вы сможете пользоваться надежным и защищенным подключением, даже когда работа браузеров с иностранными сертификатами ограничена.

Обязательно ли переходить на браузер с российским сертификатом

Да, если у вас не получается зайти на интернет-ресурсы через свой браузер.

Какие браузеры лучше использовать

Для защищенного доступа ко всем сайтам и онлайн-сервисам используйте браузеры с поддержкой российских сертификатов: «Яндекс Браузер» или «Атом».

Для каких ресурсов нужны сертификаты Минцифры

Для любых ресурсов в интернете, в том числе для сайта и интернет-банка МКБ.

Нужно ли устанавливать сертификаты для мобильного банка МКБ

Мобильное приложение МКБ имеет встроенные сертификаты — оно безопасно и не требует установки дополнительных сертификатов.

На какие устройства можно установить сертификаты

Вы можете установить сертификаты на все устройства, которые планируете использовать для работы в интернете.

Где найти инструкцию по установке сертификатов

Как быть, если сертификаты не устанавливаются

Что делать, если после установки сертификатов безопасности на устройство Android сайты все равно открываются с ошибкой

Браузеры Opera, FireFox, MIUI и ряд других могут некорректно работать с сайтами, защищенными сертификатами безопасности Минцифры. Используйте проверенные браузеры — «Яндекс» или «Атом».

Почему на iOS не получается открыть приложение через иконку на рабочем столе

Если вы делали ярлык в браузере, который больше не позволяет переходить на сохраненные вами ресурсы, воспользоваться им не получится.

Что делать, если после установки сертификатов на устройство iOS сайты все равно открываются с ошибкой

Проверьте, включено ли у вас доверие сертификатам Russian Trusted Root CA в настройках телефона. Перейдите в «Настройки» > «Основные» > «Об этом устройстве» > «Доверие сертификатам». Включите «Доверие сертификату Russian Trusted Root CA», передвинув переключатель вправо. Появится оповещение «Корневой сертификат». Выберите «Дальше». После установки корневых сертификатов очистите кэш браузера. Для этого зайдите в «Настройки», откройте Safari, а затем выберите «Очистить историю и данные». После этого откройте страницу еще раз.

Источник

Что такое TLS-сертификат
Как установить сертификат Минцифры в 2023 году
Можно ли не устанавливать сертификат

сертификат минцифры

Серфинг в интернете без сертификата безопасности может быть опасным

Что такое TLS-сертификат

В интернете между сайтами постоянно происходит обмен данными. Из соображений безопасности для обмена чаще всего используют защищенное соединение HTTPS. С помощью него все данные передаются в зашифрованном виде.

Чтобы их зашифровать, применяют специальные программы — TLS-сертификаты. Для пользователя это гарантия, что посторонние люди не получат доступ к реквизитам его карт, паролям от учетных записей и другой важной информации

Если сайт безопасен, сертификат пропускает на него пользователя без проблем. Если нет — сообщает о возможной угрозе безопасности.

В современных браузерах TLS-сертификаты установлены по умолчанию. В российских — отечественные, в зарубежных — иностранные. При переходе на интернет-ресурс браузер запрашивает у сайта сертификат безопасности и сверяет его со своим. Если все нормально, страница открывается. Если нет, всплывает предупреждение об опасности.

В сентябре прошлого года у российских интернет-ресурсов возникли проблемы с получением сертификатов. Иностранные компании начали отзывать уже выданные и отказались выдавать новые. Из-за этого системы безопасности некоторых браузеров блокировали доступ к страницам, которые ранее считались безопасными.

Чтобы решить эту проблему, Минцифры разработало собственный сертификат шифрования. Его повсеместно внедряют на отечественных платформах, чтобы у пользователей не возникало проблем с доступом.

Работать в интернете, смотреть фильмы, слушать музыку приятнее и удобнее с качественного гаджета. Если хотите обновить смартфон или ноутбук, а денег не хватает, выручит Халва. Покупайте электронику в рассрочку в одном из магазинов-партнеров Совкомбанка.

Сумма разделится на равные платежи, размер которых зависит от длительности рассрочки. Их будут списывать с карты ежемесячно. И никакой переплаты!

Халва знает, как заставить цвести ваше «денежное дерево» в любых условиях: покупать в беспроцентную рассрочку товары в более чем 250 000 магазинах-партнерах на сумму до 500 000 рублей, получать кешбэк до 10% и приумножать сбережения в удобной онлайн-копилке до 8,5% годовых. Оформите карту и получите «золотой ключик» финансового благополучия!

Как установить сертификат Минцифры в 2023 году

Если вы пользуетесь российскими браузерами («Яндекс Браузер» или «Атом» от VK), ничего специально устанавливать не нужно. Сертификат встроен в программу по умолчанию, поэтому проблем с работой сайтов возникнуть не должно.

Иностранные браузеры — Chrome, Safari, Opera и другие — не поддерживают российский сертификат по умолчанию. Поэтому пользователь должен установить его самостоятельно. К счастью, сделать это совсем не сложно. Сертификат совместим со всеми видами устройств — компьютерами, ноутбуками, планшетами, смартфонами.

Факт дня

Деньги из дерева — сентинниали — выпускали в городе Мус-Джо в Канаде из-за нехватки других материалов.

Следуйте простой инструкции:

Зайдите на портал госуслуг.
Из предложенных вариантов выберите сертификат для вашей операционной системы: Android, iOS, Windows, MacOS, Linux.
Нажмите на ссылку. Откроется инструкция по установке сертификата. Далее приводим шаги для операционной системы Windows.
Скачайте корневой сертификат.
Откройте «Загрузки», выберите «Russian Trusted Root CA.cer», нажмите «Открыть» и «Установить сертификат…».
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь», нажмите «Далее». Затем кликните «Поместить все сертификаты в следующее хранилище» — откроется «Обзор». Выберите из списка «Доверенные корневые центры сертификации», нажмите «Далее».
В окне «Завершение мастера импорта сертификатов» кликните «Готово». Если всплывет «Предупреждение системы безопасности», нажмите «Да».
Скачайте выпускающий сертификат. Зайдите в папку «Загрузки», выберите «Russian Trusted Sub CA.cer», нажмите «Открыть», а затем «Установить сертификат…».
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь», нажмите «Далее». Кликните «Автоматически выбрать хранилище на основе типа сертификата», затем «Далее».
В окне «Завершение мастера импорта сертификатов» нажмите «Готово» и «Ок».
Очистите кэш браузера для корректной работы с сайтами.

После установки можете пользоваться интернетом в обычном режиме.

сертификат безопасности

Установить сертификат можно не только на компьютер или ноутбук, но и на смартфон

Можно ли не устанавливать сертификат

Если не установить сертификат, возникнут проблемы с доступом к некоторым сайтам. Среди них могут оказаться важные сервисы, которыми вы привыкли пользоваться. Например, личные кабинеты российских банков.

Однако, как правило, браузеры блокируют к ним доступ не полностью. Если появится предупреждение, у пользователя есть возможность проигнорировать его и все равно перейти на сайт.

Обычно на странице внизу есть ссылка, нажав на которую можно попасть на нужный сайт вопреки предупреждению. Однако делать это можно только в крайних случаях — если вы уверены, что сайт действительно безопасен. Еще раз перепроверьте адресную строку и убедитесь, что url правильный.

Теперь вы знаете, что такое сертификат Минцифры и для чего он нужен. Если не хотите тратить время на установку, скачайте «Яндекс Браузер» или браузер «Атом» от VK, в которых он установлен по умолчанию.

Источник