В ближайшее время многие онлайн-сервисы будут переведены на работу с применением сертификатов НУЦ Минцифры России.
Для бесперебойного и безопасного доступа к веб-ресурсам настоятельно рекомендуется установить сертификаты НУЦ Минцифры России на свои устройства или перейти на браузер, поддерживающий отечественные сертификаты.
Для этого необходимо:
- Скачать корневой (russian_trusted_root_ca.crt) и выпускающий (russian_trusted_sub_ca.crt) сертификаты свой компьютер.
UBUNTU
- Скопировать полученные сертификаты в каталог /usr/local/share/ca-certificates
- Добавить сертификаты в список доверенных командой
sudo update-ca-certificates
- Проверить, что сертификаты добавились успешно командой
sudo trust list | grep -i russ
При успешном добавлении вывод будет примерно такой:
label: Russian Trusted Root CA label: Russian Trusted Sub CA
WINDOWS
- Установка корневого сертификата. Перейдите в каталог, в который были загружены сертификаты → выберите «Russian Trusted Root CA.cer» → «Открыть» → «Установить сертификат…».
- В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «Далее».
- В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок». Если откроется «Предупреждение системы безопасности», нажмите «Да».
- Установка выпускающего сертификата. Перейдите в каталог, в который были загружены сертификаты → выберите «Russian Trusted Sub CA.cer» → «Открыть» → «Установить сертификат…».
- В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Автоматически выбрать хранилище на основе типа сертификата» → «Далее».
- В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок».
Сертификаты установлены.
Android
- Перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA». Если появится окно «Укажите название сертификата» → введите «Russian Trusted Root CA» → выберите «VPN и приложения» → нажмите «ОК».
- Если откроется предупреждение → нажмите «Всё равно установить» или «Установить в любом случае».
- Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите «Russian Trusted Root CA.cer».
- Сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен».
- Повторите действия для установки выпускающего сертификата. Перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» → в предупреждении нажмите «Всё равно установить» или «Установить в любом случае». Если появится окно «Укажите название сертификата» → введите «Russian Trusted Sub CA» → выберите «VPN и приложения» → нажмите «ОК».
- Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите «Russian Trusted Sub CA.cer».
- Сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен».
- Проверьте, что установка прошла успешно. Перейдите в «Настройки» → в поиске введите «Надёжные сертификаты» или «Надёжные учётные данные» → перейдите во вкладку «Пользователь». В списке появится два установленных сертификата Минцифры: «Russian Trusted Root CA» и «Russian Trusted Sub CA».
Mozilla Firefox
- Откройте браузер Firefox → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Просмотр сертификатов…»
- В открывшемся окне «Управление сертификатами» нажмите на «Импортировать…»
- Перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_root_ca.crt» → установите флажок «Доверять при идентификации веб-сайтов» → нажмите «ОК»
- В открывшемся окне «Управление сертификатами» нажмите «Импортировать»
- Вернитесь в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_sub_ca.crt» → установите флажок «Доверять при идентификации веб-сайтов» → нажмите «ОК»
- Проверьте список сертификатов. Найдите в нём «The Ministry of Digital Development and Communications». Внутри должны находиться сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA»
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры.
Chromium
- Откройте браузер Chromium → перейдите в «Настройки» → в строке поиска введите «Сертификат» → нажмите на «Безопасность» в разделе «Конфиденциальность и безопасность» → выберите «Настроить сертификаты»
- Перейдите во вкладку «Центры сертификации» → выберите «Импорт»
- Перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_root_ca.crt» → установите флажок «Доверять этому сертификату при идентификации сайтов» → нажмите «ОК»
- Во вкладке «Центры сертификации» снова выберите кнопку «Импорт» → дважды кликните по сертификату «russian_trusted_sub_ca.crt» → установите флажок «Доверять этому сертификату при идентификации сайтов» → нажмите «ОК»
- Проверьте список сертификатов. Найдите «org-The Ministry of Digital Development and Communications» и раскройте список. Внутри должны находиться сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA»
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры.