Как установить сертификаты НУЦ Минцифры
Скачайте или загрузите по прямой ссылке сертификаты для MacOS.
Добавьте их в хранилище доверенных сертификатов.
Пути к хранилищу немного различаются для разных видов Linux:
в Ubuntu и Debian это /usr/local/share/ca-certificates/;
в Red Hat — /etc/pki/ca-trust/source/anchors/;
в Arch Linux — /etc/ca-certificates/trust-source/anchors/.
Например, сертификат можно скопировать в хранилище командой суперпользователя (Ubuntu)
Обновите хранилище. Для этого от имени суперпользователя выполните команду:
Как установить сертификат Минцифры: подробная инструкция
Рассказываем о том, как установить сертификат Минцифры 2022 года. Без этого браузеры могут перестать открывать некоторые важные сайты. Например, Сбера и Госуслуг.
В конце прошлого года сайт Сбербанка начал сообщать о возможных проблемах с доступом к сервисам компании при отсутствии сертификатов НУЦ Минцифры России. И с каждым месяцем таких сайтов становится все больше, из-за их постепенного перехода на российские TLS-сертификаты. Сегодня мы расскажем, зачем нужна установка сертификата Минцифры, где его взять и как установить.
Содержание
Что это такое
Любой браузер по умолчанию использует TLS-сертификаты, которые помогают шифровать передаваемые сайтам данные при подключении к ним по протоколу HTTPS. Ну а в итоге жизнь мошенников сильно затрудняется, и, например, при попытке подключения к фишинговому сайту браузер сможет предупредить вас о проблемах с безопасностью и не даст совершить ошибку, предоставив свои данные не тем людям.
В общем, TLS-сертификат — это хорошо и безопасно. Проблема в том, что в большинстве своем такие сертификаты выдавались зарубежными компаниями, а в прошлом году они перестали сотрудничать с российскими органами и компаниями со всеми вытекающими отсюда последствиями вроде отсутствия доступа к сервисам Сбербанка через интернет-банк — браузер просто не может проверить надежность сайта и по умолчанию помечает его в качестве подозрительного.
Решение проблемы есть, и их даже несколько. Вы можете перейти на использование российских Яндекс.Браузер и Atom, которые по умолчанию поддерживают отечественные сертификаты. Но тем, кто привык к Chrome, Firefox, Safari и другим зарубежным браузерам может быть некомфортно работать в непривычной программе. Поэтому вы можете вручную установить сертификаты Минцифры для Сбербанк и сайтов других организаций в любой удобный вам браузер. Рекомендации по переходу на последние, кстати, были разработаны совместно с ФСБ.
Как понять, установлен ли такой сертификат
Для этого достаточно перейти на официальный сайт Сбербанка по этой ссылке. Здесь вы увидите уже знакомое многим предупреждение о скором переходе всех сервисов Сбера на российские сертификаты НУЦ Минцифры, а чуть ниже появится такая плашка:
Если вы ее видите, значит, у вас нет нужного сертификата. Пора это исправить.
Как установить доверенный корневой сертификат Минцифры на Windows
Установить необходимые сертификаты можно через сайт Госуслуг. Причем авторизация в сервисе вам для этого не понадобится. Для ручной установки просто перейдите на сайт по этой ссылке. Здесь вам еще раз предложат установить Яндекс.Браузер и Atom, но если вам это не нужно, пролистайте страницу чуть вниз.
- Выберите операционную систему, в которую вы хотите установить сертификат, и кликните по соответствующему пункту меню левой кнопкой мыши. Мы же в качестве примера разберем процесс установки сертификата на компьютер под управлением Windows.
- Сразу же после этого вы увидите на экране подробную инструкцию по установке сертификата.
- Нажмите кнопку «Скачать корневой сертификат» и сохраните его на компьютер.
- Найдите загруженный файл сертификата, кликните по нему правой кнопкой мыши и выберите «Установить сертификат» в открывшемся контекстном меню.
- Подтвердите установку сертификата, еще раз нажав кнопку «Открыть».
- Выберите «Текущий пользователь» в мастере импорта сертификатов.
- В следующем окне выберите «Поместить все сертификаты в соответствующее хранилище». Нажмите кнопку «Обзор» и выберите «Доверенные корневые центры сертификации» (rootca).
- Нажмите «Далее» и еще раз подтвердите установку сертификата.
Помимо корневого вам потребуется установить еще и электронной выпускающий сертификат. Для этого пролистайте уже открытую нами страницу на Госуслугах еще ниже, найдите раздел «Установите выпускающий сертификат» и нажмите кнопку «Скачать выпускающий сертификат». Но будьте внимательны, процедура его установки немного отличается от рассмотренной выше в плане хранилища такого сертификата.
Сначала точно также найдите загруженный сертификат и выберите «Установить сертификат» в контекстном меню, которое откроется после клика по нему правой кнопкой мыши. После этого подтвердите установку сертификата для текущего пользователя, но на следующем шаге оставьте установленный по умолчанию пункт «Автоматически выбрать хранилище на основе типа сертификата».
Для корректной работы сертификатов перезапустите браузер. Ну а проверить, установились ли нужные нам сертификаты, можно на уже знакомой странице сайта Сбербанка. Если вы увидите сообщение о том, что сертификаты установлены и ваши данные защищены, все прошло хорошо.
Установка российских сертификатов на смартфоны и планшеты под управлением Android и iOS мало отличается от рассмотренного выше алгоритма, а подробные инструкции о том, как это сделать, есть на Госуслугах. Единственный нюанс касается платформы Android, некоторые браузеры для которой просто не умеют работать с отечественными сертификатами. Но об этом мы расскажем чуть ниже.
Как решить возможные проблемы
В некоторых случаях даже правильно установленный сертификат может отказаться работать. Но для решения этой проблемы достаточно просто очистить кэш браузера и перезагрузить нужную страницу. Причем это касается как компьютеров под управлением Windows, так и смартфонов на базе iOS.
С Android все немного сложнее. Некоторые браузеры вроде Opera, Firefox и фирменного браузера Xiaomi просто не могут работать с российскими сертификатами. Никакие настройки тут не помогут, и в этом случае вы не сможете обойтись без перехода на другой браузер. Как минимум, для открытия чувствительных сайтов вроде того же Сбербанка.
Можно ли обойтись без установки сертификатов
Если вы не хотите разбираться в том, как установить доверенный корневой сертификат Минцифры, то без этого пока можно обойтись. Современные браузеры лишь предупреждают о подозрительном статусе сайта без сертификата, а блокировка доступа к нему ограничивается банальной «защитой от дурака».
Для ее обхода достаточно нажать кнопку «Подробнее» при появлении уведомления об отсутствии у сайта сертификата, после чего кликнуть «Посетить веб-сайт» и подтвердить это действие. Другой вопрос в том, что в какой-то момент такая лазейка может быть закрыта, и вы можете потерять доступ к сайтам Сбербанка и Госуслуг, а также не сможете пользоваться другими государственными сервисами. А значит и с установкой сертификата лучше всего не тянуть. Тем более, что, как вы уже поняли, ничего сложного в этом нет.
Если же делать этого все равно ой как не хочется, вы можете установить Яндекс.Браузер или Atom в качестве резервного браузера и использовать его для входа на сайты без сертификатов.
Как установить сертификаты для работы с сервисами Сбербанка
При открытии страницы Сбербанка РФ в Chrome, Edge, Firefox и ряда других популярных браузеров большинство клиентов этого финансового учреждения уже успели столкнуться с уведомлением, указывающим на незащищенность соединения. И хотя многие банковские сервисы по-прежнему доступны, перестать работать они могут уже в ближайшее время.
Кстати, если вы попробуете зайти на страницу Сбера с использованием защищенного протокола HTTPS , то получите ошибку «Подключение не защищено» с кодом ERR_CERT_AUTHORITY_INVALID.
Причина – отсутствие на компьютере российских сертификатов НУЦ Минцифры РФ. Проверить наличие необходимых для работы с сервисами Сбербанка сертификатов очень просто – для этого достаточно зайти на специальную страницу www.sberbank.ru/ru/certificates.
Два решения проблемы
Самый простой способ решить эту проблему – воспользоваться для работы с банковскими сервисами браузерами Яндекс.Браузер или Atom , в которых сертификаты НУЦ Минцифры РФ уже встроены. Второй вариант – скачать и установить необходимые сертификаты вручную.
Установка сертификатов НУЦ Минцифры РФ
Скачать указанные сертификаты можно со страницы официального сайта госуслуг www.gosuslugi.ru/crt.
Если у вас Windows, соответственно, выбирайте блок «Сертификаты для Windows».
Вам понадобятся два сертификата – корневой (файл russian_trusted_root_ca.cer) .
И выпускающий (russian_trusted_sub_ca.cer) .
Кликните по корневому сертификату ПКМ и выберите в меню опцию «Установить сертификат».
Процедура импорта включает четыре шага.
- В открывшемся окне мастера оставьте текущего пользователя и нажмите «Далее».
- Активируйте радиокнопку «Поместить все сертификаты в следующее хранилище» и выберите через кнопку обзора опцию «Доверенные корневые центры сертификации».
- Подтвердите установку нажатием кнопки «Готово».
- Вылезет окошко безопасности, нажмите в нём «Да».
Выпускающий сертификат устанавливается по той же схеме, только с настройками по умолчанию. Выбирать хранилище вручную в этом случае не нужно.
Как установить сертификат сбера на компьютер
Как установить сертификат Сбера на компьютер: подробная инструкция и советы.
Шаг 1: Скачайте сертификат Сбербанка с официального сайта.
— Зайдите на сайт sberbank. ru и войдите в личный кабинет.
— Перейдите в раздел «Управление сертификатами» и выберите скачивание «Cертификата ключа подписи».
— Введите свой ИНН и нажмите кнопку «Скачать сертификат».
Шаг 2: Загрузите и установите программу CryptoPro.
— Скачайте и запустите установочный файл программы CryptoPro с официального сайта.
— Установите программу, следуя инструкциям на экране.
Шаг 3: Установите сертификат Сбербанка в программу CryptoPro.
— Запустите приложение CryptoPro CSP и выберите раздел «Сертификаты».
— Нажмите кнопку «Импорт» и укажите путь к скачанному файлу со своим сертификатом.
— Введите пароль от сертификата и нажмите «ОК».
Шаг 4: Протестируйте установку сертификата.
— Перейдите на сайт ФНС и выберите раздел «Личный кабинет».
— Выполните вход в личный кабинет, выберите раздел «Отчеты», после чего нажмите «Выбрать файл» и выберите файл с вашим сертификатом.
— Проверьте, что открылась страница с отчетами.
Полезные советы:
— Внимательно следуйте инструкциям по установке программы CryptoPro, чтобы установить ее правильно.
— Храните свой сертификат в надежном месте и не давайте его другим людям.
— Проверяйте действительность своего сертификата и обновляйте его вовремя.