Сохраните защищенный доступ к важным сайтам
Пользуйтесь «Яндекс Браузером» или установите сертификаты Минцифры России на свое устройство
Российские сертификаты безопасности помогут обеспечить стабильное и защищенное подключение к важным сайтам. Несколько простых действий позволят вам в любое время пользоваться привычными онлайн-сервисами без ограничений и опасений за свои данные.
Как защитить подключение
Как установить сертификаты
Сертификаты для Android
Это инструкция по установке сертификатов на телефон или планшет с системой Android. Для корректной работы нужны корневые и выпускающие сертификаты
Установите корневые сертификаты
Установите каждый корневой сертификат по инструкции для Russian Trusted Root CA. Установка других сертификатов проводится аналогично
Скачайте корневые сертификаты Russian Trusted Root CA → извлеките сертификаты из архива → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA»
Если появится окно «Укажите название сертификата» → введите Russian Trusted Root CA → выберите «VPN и приложения» → нажмите «ОК»
Если откроется предупреждение → нажмите «Все равно установить» или «Установить в любом случае»
Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите Russian Trusted Root CA.cer
Корневой сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен»
Процедуру установки нужно повторить для каждого корневого сертификата
Повторите действия для установки каждого выпускающего сертификата
Установите каждый выпускающий сертификат по инструкции для Russian Trusted Sub CA. Установка других сертификатов проводится аналогично
Скачайте выпускающие сертификаты → извлеките сертификаты из архива → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» → в предупреждении нажмите «Все равно установить» или «Установить в любом случае»
Если появится окно «Укажите название сертификата» → введите Russian Trusted Sub CA → выберите «VPN и приложения» → нажмите «ОК»
Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите Russian Trusted Sub CA.cer
Выпускающий сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен»
Процедуру установки нужно повторить для каждого корневого сертификата
Проверьте, что установка прошла успешно
Перейдите в «Настройки» → в поиске введите «Надёжные сертификаты» или «Надёжные учётные данные» → перейдите во вкладку «Пользователь»
В списке появятся установленные сертификаты Минцифры: корневые и выпускающие
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Сертификаты для Android
Сертификаты для iOS
Это инструкция по установке сертификатов на iPhone или iPad
Откройте эту страницу в браузере Safari, чтобы продолжить установку сертификатов
Браузер Safari не поддерживает безопасное соединение с использованием отечественных алгоритмов ГОСТ. Установка сертификатов может потребоваться для работы сторонних программ и приложений
Установите конфигурационный файл, содержащий корневые и выпускающие сертификаты
Скачайте профиль для Apple iOS → нажмите «Разрешить»
Если процесс выполняется верно, появится сообщение о скачивании файла. В противном случае вы увидите окно с набором текстовых символов. Если это произошло, заново откройте страницу в браузере Safari и повторите загрузку в нём
Перейдите в «Настройки» → выберите «Профиль загружен» → в окне «Установка профиля» нажмите «Установить»
Установите сертификаты сразу после загрузки, иначе они удалятся автоматически
Введите код-пароль для устройства → в окне «Предупреждение» нажмите «Установить» → в окне «Установка профиля» выберите «Установить» → в окне «Профиль установлен» нажмите «Готово»
После установки включите доверие сертификатам УЦ Минцифры
Включите доверие ко всем корневым сертификатам по инструкции для Russian Trusted Root CA. Для остальных сертификатов процедура обеспечения доверия аналогичная
Перейдите в «Настройки» → выберите «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите доверие сертификату Russian Trusted Root CA, передвинув ползунок вправо
В оповещении «Корневой сертификат» нажмите «Дальше»
Процедуру включения доверия нужно провести для каждого корневого сертификата
Очистите кеш вашего браузера
Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Перейдите в раздел «Настройки» → выберите Safari
В окне «Очистить историю и данные» нажмите «Очистить» → выберите «Закрытие вкладок»
Сертификаты для Android
Сертификаты для Windows
Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров с операционной системой Windows. Для корректной работы нужны корневые и выпускающие сертификаты
Установите корневые сертификаты
Установите каждый корневой сертификат по инструкции для Russian Trusted Root CA. Установка других сертификатов проводится аналогично
Скачайте корневые сертификаты → перейдите в папку «Загрузки» → извлеките сертификаты из архива → выберите Russian Trusted Root CA.cer → нажмите «Открыть» → выберите «Установить сертификат…»
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → нажмите «Далее» → выберите «Поместить все сертификаты в следующее хранилище» → нажмите «Обзор» → выберите «Доверенные корневые центры сертификации» → нажмите «Далее»
В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → выберите «Ок»
Если появится окно «Предупреждение системы безопасности» → нажмите «Да»
Процедуру установки нужно повторить для каждого корневого сертификата
Установите выпускающие сертификаты
Установите каждый выпускающий сертификат по инструкции для Russian Trusted Sub CA. Установка других сертификатов проводится аналогично
Скачайте выпускающие сертификаты → перейдите в папку «Загрузки» → извлеките сертификаты из архива → выберите Russian Trusted Sub CA.cer → нажмите «Открыть» → выберите «Установить сертификат…»
В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → нажмите «Далее» → выберите «Автоматически выбрать хранилище на основе типа сертификата» → нажмите «Далее»
В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → выберите «Ок»
Процедуру установки необходимо повторить для каждого выпускающего сертификата
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Сертификаты для Android
Сертификаты для macOS
Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров Apple
На устройствах под управлением операционной системы macOS для безопасного соединения с поддержкой отечественных алгоритмов шифрования ГОСТ нужно добавить сертификаты Минцифры в хранилище сертифицированного криптопровайдера
Установите конфигурационные файлы с корневыми и выпускающими сертификатами
Установите каждый выпускающий конфигурационный файл по инструкции для RussianTrustedCA.pem. Установка других конфигурационных файлов проводится аналогично
Скачайте сертификаты для macOS → перейдите в «Загрузки» → извлеките сертификаты из архива → выберите RussianTrustedCA.pem → в приложении «Связка ключей» введите имя пользователя и пароль → нажмите «Изменить связку ключей»
В приложении «Связка ключей» выберите «Вход» → перейдите во вкладку «Сертификаты» — в ней отобразятся новые установленные сертификаты
Выберите сертификат Russian Trusted Root CA → раскройте вкладку «Доверие» → нажмите «Всегда доверять»
Введите имя пользователя и пароль → нажмите «Обновить настройки»
В приложении «Связка ключей» выберите Russian Trusted Sub CA → раскройте вкладку «Доверие» → выберите «Всегда доверять» → введите имя пользователя и пароль → нажмите «Обновить настройки»
Доверие нужно обеспечить для всех корневых и выпускающих сертификатов. Воспользуйтесь примерами для Russian Trusted Root CA и Russian Trusted Sub CA
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Сертификаты для Android
Сертификаты для Linux
Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров с операционной системой Linux. Для корректной работы нужны корневые и выпускающие сертификаты
Процедура установки сертификатов зависит от браузера и дистрибутива системы
Red Hat Enterprise Linux
Установите сертификаты удостоверяющего центра Минцифры: нажмите на Activities -> Terminal, чтобы открыть терминал
Убедитесь, что файлы сертификатов разархивированы и находятся в директории Downloads. Для проверки перейдите в неё с помощью cd и вызовите команду ls для отображения списка файлов
Убедитесь, что файлы сертификатов разархивированы и находятся в директории Downloads. Для проверки перейдите в неё с помощью cd и вызовите команду ls для отображения списка файлов
Скопируйте корневые сертификаты в каталог /usr/share/pki/ca-trust-source/anchors/. Используйте команду sudo cp *название_корневого_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
Введите пароль суперпользователя
Скопируйте в этот же каталог выпускающие сертификаты. Используйте команду sudo cp *название_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
Обновите общесистемное хранилище сертификатов командой sudo update-ca-trust
Проверьте хранилище доверенных сертификатов. Воспользуйтесь командой trust list. В конце списка должны появиться корневые и выпускающие сертификаты
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Mozilla Firefox
Установите сертификаты удостоверяющего центра Минцифры:
- Откройте браузер Firefox → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Просмотр сертификатов…»
- В открывшемся окне «Управление сертификатами» нажмите на «Импортировать…»
- Перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату russian_trusted_root_ca.crt → установите флажок «Доверять при идентификации веб-сайтов» → нажмите «ОК». Повторите процедуру для каждого корневого сертификата
- В открывшемся окне «Управление сертификатами» нажмите «Импортировать»
- Вернитесь в папку со скачанными сертификатами. Дважды кликните по выпускающему сертификату → установите флажок «Доверять при идентификации веб-сайтов» → нажмите «ОК». Повторите процедуру для каждого выпускающего сертификата
- Проверьте список сертификатов. Найдите в нём The Ministry of Digital Development and Communications. Внутри должны находиться корневые и выпускающие сертификаты Минцифры
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Chromium
Установите сертификаты удостоверяющего центра Минцифры:
- Откройте браузер Chromium → перейдите в «Настройки» → в строке поиска введите «Сертификат» → нажмите на «Безопасность» в разделе «Конфиденциальность и безопасность» → выберите «Настроить сертификаты»
- Перейдите во вкладку «Центры сертификации» → выберите «Импорт»
- Перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату russian_trusted_root_ca.crt → установите флажок «Доверять этому сертификату при идентификации сайтов» → нажмите «ОК». Повторите процедуру для каждого корневого сертификата
- Во вкладке «Центры сертификации» снова выберите кнопку «Импорт» → дважды кликните по сертификату russian_trusted_sub_ca_pem.crt → установите флажок «Доверять этому сертификату при идентификации сайтов» → нажмите «ОК». Повторите процедуру для каждого выпускающего сертификата
- Проверьте список сертификатов. Найдите org-The Ministry of Digital Development and Communications и раскройте список. Внутри должны находиться корневые и выпускающие сертификаты Минцифры
Очистите кеш вашего браузера
Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры
Сертификаты для Android
Вопросы и ответы
Сертификат безопасности важно иметь каждому сайту. Он позволяет браузеру понимать, что сайт настоящий, а данные между пользователем и ресурсом передаются в защищенном виде. Если сертификат действует, в адресе сайта появляются буквы https, а рядом с адресом — значок замка или щита. Именно сертификат помогает вам отличить настоящий сайт от поддельного и быть уверенным в том, что ваши данные надежно защищены.
Без сертификата безопасности соединение недостаточно защищено, и личные данные могут оказаться в руках киберпреступников. Именно поэтому при попытке зайти на такой сайт вы увидите предупреждение о небезопасности ресурса. Использование «Яндекс Браузера» или установка российских сертификатов гарантируют стабильный и безопасный доступ к важным сайтам.
Многие российские ресурсы для удобства пользователей с момента запуска использовали зарубежные сертификаты. Однако в последнее время иностранные удостоверяющие центры все чаще отзывают сертификаты у российских ресурсов. Российские сайты постепенно переходят на отечественные сертификаты — они надежнее и не зависят от зарубежных удостоверяющих центров.
Самый простой способ — использовать браузеры, которые по умолчанию поддерживают сертификаты Минцифры России. Такая функциональная возможность есть у «Яндекс Браузера». При этом установка сертификатов на устройство может потребоваться для совершения покупок в онлайн-магазинах, для защиты информации между банками-эмитентами и продавцами.
Сертификаты Минцифры России нужны для доступа к онлайн-сервисам крупных российских банков. Постепенно на них будут переходить и другие ресурсы, поэтому рекомендуем скачать «Яндекс Браузер» или установить сертификаты уже сейчас.
Откройте инструкцию для вашей операционной системы — в ней уже есть все необходимые ссылки на скачивание сертификатов.
Сертификаты Минцифры России можно установить на все устройства, которые используются для работы в интернете.
Да, сайты с зарубежными сертификатами продолжат открываться, как и прежде. Установка российских сертификатов никак не влияет на их работу.
Да, для корректной работы мобильных приложений рекомендуем установить российские сертификаты.
Убедитесь, что вы выполнили все пункты инструкции по установке, и очистите кэш на вашем устройстве. Если это не помогло, воспользуйтесь «Яндекс Браузером» или обратитесь в службу технической поддержки.
Во многих мобильных приложениях страницы авторизации, подтверждения транзакции и других действий открываются через браузер. Чтобы все работало, установите на свой смартфон или планшет «Яндекс Браузер» и сделайте его основным по умолчанию. Также можно установить на устройство российские сертификаты.