В последнее время при попытке зайти на многие российские сайты — от госуслуг до интернет-банков — можно увидеть предупреждение: «Подключение не защищено» или «Для стабильной работы сайта скачайте сертификаты Минцифры». Это связано с тем, что зарубежные удостоверяющие центры перестали обслуживать российские ресурсы, и сайты переходят на отечественные сертификаты безопасности. Чтобы ваш браузер мог доверять этим сертификатам, нужно один раз установить на устройство корневой сертификат Минцифры.
В этой статье мы подробно разберем, зачем это нужно и как установить сертификаты на компьютеры, смартфоны и планшеты.
Что такое сертификат безопасности Минцифры и зачем он нужен?
Сертификат безопасности — это цифровой «паспорт» сайта, который подтверждает его подлинность и шифрует данные, передаваемые между вами и ресурсом (логины, пароли, номера карт). Раньше большинство российских сайтов пользовались услугами зарубежных удостоверяющих центров (УЦ). Однако после 2022 года эти центры перестали продлевать старые сертификаты и выдавать новые для российских компаний.
В ответ на это Минцифры создало Национальный удостоверяющий центр (НУЦ) , который начал выпускать отечественные TLS-сертификаты безопасности. Эти сертификаты работают так же, как и зарубежные, но проблема в том, что ваш браузер или операционная система по умолчанию не доверяет новому российскому удостоверяющему центру.
Установка корневого сертификата Минцифры как раз и решает эту проблему: вы вручную «знакомите» своё устройство с НУЦ, после чего браузер начинает доверять всем сайтам, использующим российские сертификаты. Без этого многие сайты могут не открываться или показывать предупреждения о проблемах с безопасностью.
Важно: установка безопасна и никак не влияет на работу вашего устройства. В браузере Яндекс отечественный сертификат уже встроен по умолчанию.
Где скачать сертификаты
Единственный официальный и надёжный источник для скачивания сертификатов Минцифры — портал «Госуслуги» по адресу:
👉 https://www.gosuslugi.ru/crt
Там представлены файлы для всех популярных операционных систем: Windows, macOS, Linux, Android и iOS. Скачивайте сертификаты только оттуда — это гарантирует их подлинность и актуальность.
Как установить сертификаты на разные устройства
💻 Установка на Windows
Процесс установки на Windows включает два типа сертификатов: корневые и выпускающие (промежуточные). Нужно установить оба.
Установка корневых сертификатов:
- Скачайте архив с корневыми сертификатами с портала Госуслуг (либо по ссылке здесь).
- Распакуйте архив. Щёлкните правой кнопкой мыши по файлу
windows_russian_trusted_root_ca.zipи выберите «Извлечь все». - Запустите установку. Откройте распакованную папку, щёлкните правой кнопкой мыши по файлу
russian_trusted_root_ca.cerи выберите в меню «Установить сертификат». - Выберите хранилище. В мастере импорта:
- Укажите расположение хранилища — «Текущий пользователь».
- Выберите «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и выберите «Доверенные корневые центры сертификации».
- Завершите установку. Нажимайте «Далее», «Готово» и подтверждайте установку, нажимая «Да» в окне предупреждения.
- Повторите шаги 3–5 для второго корневого сертификата — файла
russian_trusted_root_ca_gost_2025.cer.
Установка выпускающих (промежуточных) сертификатов:
- Скачайте архив с выпускающими сертификатами (например, по ссылке).
- Распакуйте архив и установите каждый
*.cer-файл точно так же, как описано выше, но на шаге выбора хранилища укажите «Промежуточные центры сертификации» (или «Доверенные корневые центры» — зависит от конкретного сертификата; для выпускающих обычно используют «Промежуточные центры сертификации»).
После установки всех сертификатов перезапустите браузер.
🍎 Установка на macOS
- Перейдите на портал Госуслуг gosuslugi.ru/crt и скачайте сертификаты для macOS.
- Откройте скачанный файл сертификата (обычно с расширением
.cerили.crt) двойным щелчком. - Откроется программа «Связка ключей» (Keychain Access).
- Выберите связку «Система» (System) и нажмите кнопку «Добавить».
- Найдите добавленный сертификат в списке, дважды щёлкните по нему.
- Разверните раздел «Доверие» (Trust) и в выпадающем списке «SSL» выберите «Всегда доверять» (Always Trust).
- Закройте окно и введите пароль администратора для подтверждения.
- Повторите те же действия для выпускающего (промежуточного) сертификата, если он предоставлен.
🐧 Установка на Linux
- Скачайте корневой и выпускающий сертификаты для Linux в формате
.crtс портала Госуслуг. - Скопируйте сертификаты в системное хранилище доверенных сертификатов.
- В большинстве дистрибутивов (Ubuntu, Debian) для этого нужно выполнить в терминале:
bash sudo cp имя_сертификата.crt /usr/local/share/ca-certificates/ sudo update-ca-certificates - В дистрибутивах на основе Red Hat (Fedora, CentOS):
bash sudo cp имя_сертификата.crt /etc/pki/ca-trust/source/anchors/ sudo update-ca-trust
- В большинстве дистрибутивов (Ubuntu, Debian) для этого нужно выполнить в терминале:
- Перезапустите браузер.
📱 Установка на Android
- Откройте на смартфоне браузер и перейдите на страницу gosuslugi.ru/crt.
- Скачайте сертификат для Android.
- Откройте Настройки телефона.
- Перейдите в раздел «Безопасность» (Security) или «Биометрия и безопасность».
- Найдите пункт «Шифрование и учетные данные» (Encryption & credentials) или «Установка сертификатов» (Install certificates).
- Выберите «Установить из хранилища» или «Установить сертификат CA». (Названия могут отличаться в зависимости от модели и версии Android).
- Выберите скачанный файл сертификата и подтвердите установку.
- Повторите для выпускающего (промежуточного) сертификата, если он есть.
📱 Установка на iOS (iPhone / iPad)
- Откройте Safari (или другой браузер) и перейдите на gosuslugi.ru/crt.
- Скачайте сертификат для iOS.
- После скачивания откроется профиль конфигурации. Нажмите «Установить» (Install).
- Введите пароль от устройства и ещё раз подтвердите установку.
- После установки перейдите в Настройки → Основные → О программе → Доверие сертификатам (Settings → General → About → Certificate Trust Settings).
- Включите переключатель рядом с названием установленного сертификата, чтобы активировать полное доверие для него.
- Повторите для выпускающего (промежуточного) сертификата, если он есть.
Устранение возможных проблем
Не открывается сайт после установки сертификатов
Попробуйте следующее:
- Перезагрузите браузер или устройство полностью.
- Проверьте, все ли сертификаты установлены. Обычно нужно установить и корневой, и выпускающий (промежуточный).
- Используйте браузер Яндекс. В нём сертификаты Минцифры уже встроены по умолчанию.
- Очистите кеш браузера или попробуйте открыть сайт в режиме инкогнито.
- Если у вас Kaspersky Endpoint Security, возможно, потребуется дополнительная настройка для браузера Firefox.
Сообщение «Переход на домен с недоверенным сертификатом» в Kaspersky
Если вы используете антивирус Касперского и видите такое сообщение, это означает, что на устройстве не установлен актуальный сертификат Минцифры. Установите его по инструкции выше. Для пользователей KES на Linux сертификаты нужно добавлять не в системное хранилище, а непосредственно в доверенные корневые сертификаты KES.
Заключение
Установка сертификатов Минцифры — это разовая процедура, которая займёт у вас не более 5–10 минут, но обеспечит стабильный и безопасный доступ ко всем российским сайтам, банковским приложениям, маркетплейсам и государственным сервисам. Скачивайте сертификаты только с официального портала Госуслуг gosuslugi.ru/crt и следуйте инструкциям для вашей операционной системы.
Если после установки сайты всё ещё не открываются, попробуйте использовать браузер Яндекс — в нём всё уже настроено по умолчанию.
Добавить комментарий