Как заходить на российские сайты из любого браузера

В статье подробно разбираемся, как установить сертификаты Минцифры на любом устройстве.

Как установить сертификаты Минцифры на Android

Как установить корневые сертификаты

1. Скачайте архив на портале Госуслуг
   и извлеките файлы.
2. Откройте «Настройки», введите в поиске «Сертификат» и выберите «Сертификат CA».

   

3. Если появится окно «Укажите название сертификата», введите Russian Trusted Root CA, выберите «VPN и приложения» и нажмите «ОК».
4. Если появится предупреждение о безопасности данных, нажмите «Всё равно установить» или «Установить в любом случае».

   

5. Введите пароль устройства, подтвердите действие и выберите файл Russian Trusted Root CA.cer в папке «Загрузки».

   

6. После установки появится уведомление «Сертификат ЦС установлен».
7. Повторите эти действия для каждого корневого сертификата из архива.

Как установить выпускающие сертификаты

1. Скачайте архив и извлеките файлы.
2. В настройках найдите «Сертификат» и выберите «Сертификат CA».

   

3. В предупреждении нажмите «Всё равно установить» или «Установить в любом случае».
4. Если потребуется, введите название Russian Trusted Sub CA, выберите «VPN и приложения» и нажмите «ОК».
5. Введите пароль устройства, подтвердите установку и выберите файл Russian Trusted Sub CA.cer.

   

6. Повторите процедуру для каждого выпускающего сертификата.

Как проверить установку

В списке должны отображаться корневые и выпускающие сертификаты Минцифры.

Очистите кеш браузера. Это нужно для корректной работы с ресурсами.

Как установить сертификаты на iOS

На iPhone и iPad устанавливается специальный конфигурационный профиль, который уже содержит корневые и выпускающие сертификаты Минцифры.

1. Откройте портал «Госуслуг» в браузере Safari.
2. Если открыто мобильное приложение «Госуслуги», закройте его и продолжите установку через Safari.
3. Перейдите в раздел «Поддержка работы сайтов с российскими сертификатами».
4. Скачайте профиль для Apple iOS и нажмите «Разрешить».

   

5. Если профиль скачался успешно, появится сообщение о загрузке файла. Если вместо этого открылось окно с текстовыми символами, заново откройте страницу в Safari и повторите загрузку.
6. Перейдите в «Настройки» → «Профиль загружен», затем в окне «Установка профиля» нажмите «Установить».

   

   Важно: установить профиль нужно сразу после загрузки, иначе он будет удален автоматически.
7. Введите код-пароль устройства.
8. В окне «Предупреждение» нажмите «Установить».
9. В окне «Установка профиля» снова нажмите «Установить».
10. После завершения установки выберите «Готово».

    

Как установить выпускающие сертификаты

1. Зайдите в «Настройки», во вкладку «Основное», перейдите в «Об этом устройстве».
2. Во вкладке «Доверие сертификатам» найдите Russian Trusted Root CA.
3. Включите доверие для Russian Trusted Root CA, передвинув переключатель вправо.

   

4. В уведомлении «Корневой сертификат» нажмите «Дальше».
5. Повторите процедуру для каждого корневого сертификата.

   

6. После установки откройте «Настройки» → Safari, нажмите «Очистить историю и данные», затем «Очистить» и выберите «Закрытие вкладок». Это нужно для корректной работы ресурсов.

   

Как установить сертификаты Минцифры на Windows

Как установить корневые сертификаты

1. Откройте файл Russian Trusted Root CA.cer и нажмите «Установить сертификат».

   

2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» и нажмите «Далее».
3. Выберите пункт «Поместить все сертификаты в следующее хранилище», затем нажмите «Обзор».
4. Укажите хранилище «Доверенные корневые центры сертификации», нажмите «Далее», а затем «Готово».
5. В окне «Завершение мастера импорта сертификатов» нажмите «ОК».

   

6. Если появится предупреждение системы безопасности, подтвердите установку кнопкой «ОК». Повторите эти действия для каждого корневого сертификата.

Как установить выпускающие сертификаты

1. Скачайте архив с выпускающими сертификатами на портале «Госуслуг» и извлеките файлы в папку «Загрузки».
2. Откройте файл Russian Trusted Sub CA.cer и нажмите «Установить сертификат».
3. Выберите пункт «Поместить все сертификаты в следующее хранилище», затем нажмите «Обзор».
4. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» и нажмите «Далее».

   

5. Выберите пункт «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее».
6. В окне «Завершение мастера импорта сертификатов» нажмите «Готово», затем «ОК».
7. Повторите процедуру для каждого выпускающего сертификата.
8. Очистите кеш браузера. Это нужно для корректной работы с ресурсами.

Как установить сертификаты Минцифры на macOS

На компьютерах и ноутбуках Apple сертификаты устанавливаются через приложение «Связка ключей». Порядок действий для всех файлов аналогичен установке RussianTrustedCA.pem.

1. Скачайте архив на портале «Госуслуг» в разделе «Поддержка работы сайтов с российскими сертификатами» и извлеките файлы.
2. Откройте файл RussianTrustedCA.pem.
3. В приложении «Связка ключей» введите имя пользователя и пароль, затем нажмите «Изменить связку ключей».
4. Выберите раздел «Вход», после чего откройте вкладку «Сертификаты».

   

5. Найдите Russian Trusted Root CA, откройте раздел «Доверие» и установите значение «Всегда доверять».
6. Снова введите имя пользователя и пароль и нажмите «Обновить настройки».

   

7. Аналогичным образом настройте доверие для Russian Trusted Sub CA и остальных файлов.
8. Очистите кеш браузера. Это нужно для корректной работы с ресурсами.

Как установить сертификаты на Linux

Порядок установки зависит от используемого дистрибутива и браузера. На портале «Госуслуг» в разделе «Поддержка работы сайтов с российскими сертификатами» откройте «Сертификаты для Linux» и скачайте архив.

Red Hat Enterprise Linux

1. Извлеките файлы из архива в папку Downloads.
2. Откройте Terminal через Activities.
3. Перейдите в папку Downloads с помощью команды cd и убедитесь, что сертификаты находятся в ней, выполнив команду ls.

   

4. Скопируйте корневые сертификаты в каталог /usr/share/pki/ca-trust-source/anchors/ командой:
   sudo cp *название_корневого_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
5. Введите пароль суперпользователя.
6. Аналогичным образом скопируйте выпускающие сертификаты в тот же каталог командой:
   sudo cp *название_сертификата*.crt /usr/share/pki/ca-trust-source/anchors
7. Обновите общесистемное хранилище сертификатов командой:
   sudo update-ca-trust
8. Проверьте результат командой:
   trust list
   В конце списка должны отображаться корневые и выпускающие сертификаты Минцифры.

   

Mozilla Firefox

1. Скачайте архив в разделе «Сертификаты для Linux» и извлеките их в папку Downloads.
2. Откройте Firefox и перейдите в «Настройки».
3. Введите в поиске «Сертификат» и выберите «Просмотр сертификатов…».
4. В окне «Управление сертификатами» нажмите «Импортировать…».
5. Введите пароль суперпользователя.
6. Выберите файл russian_trusted_root_ca.crt, отметьте пункт «Доверять при идентификации веб-сайтов» и нажмите «ОК». Повторите процедуру для каждого корневого сертификата.
7. Аналогичным образом импортируйте все выпускающие сертификаты и включите для них доверие.
8. Проверьте список файлов. В разделе The Ministry of Digital Development and Communications должны отображаться все корневые и выпускающие сертификаты Минцифры.

   

Chromium

1. Скачайте архив в разделе «Сертификаты для Linux» и извлеките их в папку Downloads.
2. Откройте Chromium, перейдите в «Настройки», введите в поиске «Сертификат», затем откройте раздел «Безопасность» в меню «Конфиденциальность и безопасность» и выберите «Настроить сертификаты».
3. Перейдите на вкладку «Центры сертификации» и нажмите «Импорт».
4. Выберите файл russian_trusted_root_ca.crt, отметьте пункт «Доверять этому сертификату при идентификации сайтов» и нажмите «ОК». Повторите действия для каждого корневого сертификата.
5. Аналогичным образом импортируйте файл russian_trusted_sub_ca_pem.crt и остальные выпускающие сертификаты, включив доверие для каждого из них.
6. Проверьте список сертификатов. В разделе org-The Ministry of Digital Development and Communications должны отображаться все установленные сертификаты Минцифры.
7. Очистите кеш браузера. Это нужно для корректной работы с ресурсами.