Как установить сертификат Минцифры на разные устройства

Проблема может возникать в Chrome, Safari, Edge, Opera и Firefox. При этом некоторые браузеры, например Яндекс Браузер и Атом, уже поддерживают российские сертификаты и могут открывать такие сайты без ручной настройки.

Разберем, что такое сертификаты Минцифры и как установить их на Windows, Android, iPhone, iPad, macOS и Linux.

При подключении к сайту по HTTPS браузер проверяет его сертификат и удостоверяющий центр, который этот сертификат выпустил.

В цепочке доверия российских сайтов могут использоваться сертификаты Национального удостоверяющего центра Минцифры:

• Russian Trusted Root CA — корневой сертификат;
• Russian Trusted Sub CA — промежуточный, или выпускающий, сертификат.

Упрощенно цепочка выглядит так:

Russian Trusted Root CA → Russian Trusted Sub CA → сертификат сайта.

Если браузер или операционная система не доверяет корневому удостоверяющему центру, сертификат сайта не будет считаться доверенным.

Основные сертификаты — Russian Trusted Root CA и Russian Trusted Sub CA. В актуальном наборе также могут находиться варианты сертификатов на ГОСТ-алгоритмах.

Например, среди используемых файлов встречаются:

• russian_trusted_root_ca.cer;
• russian_trusted_root_ca_gost_2025.cer;
• russian_trusted_sub_ca.cer;
• russian_trusted_sub_ca_2024.cer;
• russian_trusted_sub_ca_gost_2025.cer.

Конкретный набор зависит от операционной системы и используемого сертификата сайта, поэтому при установке ориентируйтесь на актуальную инструкцию для вашей платформы.

Скачивать сертификаты следует с официальной страницы Госуслуг или официального сайта банка. Не устанавливайте файлы, полученные по ссылкам из СМС или мессенджеров.

Да. Сертификат добавляется в хранилище конкретной операционной системы или браузера.

Если вы установили его на Windows, он автоматически не появится на iPhone, Android или Mac. При необходимости настройку выполняют отдельно на каждом устройстве.

В Windows корневой и промежуточный сертификаты устанавливаются в разные хранилища.

Загрузите актуальный набор с официальной страницы Госуслуг.

Для стандартной цепочки используются Russian Trusted Root CA и Russian Trusted Sub CA. Если инструкция для вашей системы предусматривает ГОСТ-варианты, установите и их.

Откройте файл russian_trusted_root_ca.cer и нажмите «Установить сертификат».

Выберите:

«Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Доверенные корневые центры сертификации».

Затем нажмите «Далее» → «Готово».

Откройте файл russian_trusted_sub_ca.cer.

В мастере установки выберите:

«Текущий пользователь» → «Автоматически выбирать хранилище на основе типа сертификата» → «Далее» → «Готово».

В результате:

• Russian Trusted Root CA находится в «Доверенных корневых центрах сертификации»;
• Russian Trusted Sub CA — в «Промежуточных центрах сертификации».

Закройте браузер полностью и откройте его снова.

Если сайт по-прежнему не загружается, очистите кэш и проверьте установленные сертификаты.

Firefox может использовать собственное хранилище сертификатов, поэтому установка сертификата только в Windows не всегда решает проблему.

Откройте:

Настройки → Приватность и защита → Сертификаты → Просмотр сертификатов.

Перейдите к удостоверяющим центрам и импортируйте необходимый сертификат.

После этого перезапустите Firefox.

Отдельная настройка Firefox указана и в актуальных рекомендациях Финуслуг по работе с российскими сертификатами.

Путь к настройкам зависит от версии Android и производителя смартфона. Найти нужный раздел можно через поиск в настройках по слову «сертификат».

Чаще всего используется путь:

Настройки → Безопасность → Шифрование и учетные данные → Установка сертификатов → Сертификат центра сертификации.

Такой вариант указан в актуальных инструкциях по установке российских сертификатов на Android.

Порядок установки

1. Скачайте нужный сертификат с официальной страницы.
2. Откройте «Установка сертификатов».
3. Выберите «Сертификат центра сертификации».
4. Укажите файл Russian Trusted Root CA.
5. При необходимости повторите процедуру для Russian Trusted Sub CA.
6. Подтвердите установку PIN-кодом или паролем устройства.

На некоторых версиях Android после установки сертификат можно найти в разделе «Надежные учетные данные» → «Пользователь».

На iOS сертификат устанавливается через конфигурационный профиль. После установки необходимо отдельно включить доверие к корневому сертификату.

Откройте официальную страницу с сертификатами и скачайте профиль для iOS/iPadOS.

После загрузки откройте:

Настройки → Профиль загружен.

Если такого пункта нет, перейдите:

Настройки → Основные → VPN и управление устройством.

Откройте профиль, нажмите «Установить», введите код-пароль устройства и подтвердите установку.

После установки перейдите:

Настройки → Основные → Об этом устройстве → Доверие сертификатам.

Найдите Russian Trusted Root CA и включите переключатель.

Это отдельный этап: сама установка профиля не означает, что iOS уже доверяет корневому сертификату.

В macOS для управления сертификатами используется приложение «Связка ключей» (Keychain Access).

Загрузите актуальный пакет для macOS.

Запустите скачанный файл — macOS передаст его в «Связку ключей».

При необходимости выберите связку «Вход».

В «Связке ключей» откройте:

Вход → Сертификаты.

Найдите Russian Trusted Root CA, откройте его свойства и в разделе «Доверие» выберите:

«Всегда доверять».

Подтвердите изменение паролем пользователя.

При необходимости проверьте также Russian Trusted Sub CA.

Настройка доверия является обязательной частью процедуры: просто добавить сертификат в «Связку ключей» недостаточно.

Порядок зависит от дистрибутива.

Для Debian и Ubuntu сертификаты добавляют в системное хранилище, после чего выполняют:

sudo update-ca-certificates

Для систем семейства Red Hat/Fedora используется механизм update-ca-trust:

sudo update-ca-trust

Если сертификат нужен только конкретному браузеру или приложению, проверьте, не использует ли оно собственное хранилище.

Если после установки проблема сохраняется, проверьте:

1. Цепочку сертификатов. Установлены ли необходимые Root CA и Sub CA.
2. Хранилище. Корневой сертификат должен находиться в доверенном хранилище.
3. Браузер. Firefox может требовать отдельного импорта.
4. iPhone/iPad. На iOS необходимо включить доверие к корневому сертификату.
5. Кэш. Перезапустите браузер и очистите кэш.
6. Дата и время. Включите автоматическую синхронизацию даты и времени.
7. Другой браузер. Попробуйте открыть сайт в браузере со встроенной поддержкой российских сертификатов.

В некоторых случаях проблема вообще не связана с сертификатом: сайт может быть недоступен, неправильно настроен или использовать другой сертификат.

Да.

Если используемый браузер уже поддерживает российские сертификаты, ручная установка не требуется. В частности, Яндекс Браузер и Атом могут открывать сайты с сертификатами Минцифры без дополнительной настройки.

Другой вариант — использовать мобильное приложение банка. Сайт и приложение могут применять разные механизмы проверки соединения, поэтому проблема в браузере не обязательно затрагивает приложение.

Корневой сертификат расширяет список удостоверяющих центров, которым доверяет устройство. Поэтому источник файла имеет принципиальное значение.

Используйте сертификаты только с официальной страницы Госуслуг или официального сайта банка.

Не устанавливайте «сертификат для входа в банк», если его прислали:

• в СМС;
• в Telegram или другом мессенджере;
• по электронной почте от неизвестного отправителя;
• вместе с просьбой установить программу удаленного доступа.

Финуслуги отдельно предупреждают о мошеннических схемах, в которых под видом сертификата пользователю предлагают установить стороннее ПО или перейти на поддельный сайт.

Это разные технологии.

TLS-сертификат Минцифры используется при установлении защищенного HTTPS-соединения и позволяет браузеру проверить цепочку доверия сайта.

Сертификат электронной подписи связан с владельцем КЭП и используется для подписания электронных документов.

Поэтому установка Russian Trusted Root CA не создает электронную подпись и не дает возможности подписывать документы.

Проверьте:

• Russian Trusted Root CA — в «Доверенных корневых центрах сертификации»;
• Russian Trusted Sub CA — в «Промежуточных центрах сертификации».

Откройте «Надежные учетные данные» и найдите установленные пользовательские сертификаты.

Откройте:

Настройки → Основные → Об этом устройстве → Доверие сертификатам.

Убедитесь, что доверие к Russian Trusted Root CA включено.

Откройте:

Связка ключей → Вход → Сертификаты.

Проверьте наличие сертификатов и настройки доверия.

Проверьте системное хранилище средствами вашего дистрибутива.

Где скачать сертификат Минцифры?

Используйте официальную страницу Госуслуг с сертификатами для российских сайтов либо инструкцию банка, на сайте которого возникает проблема.

Какие сертификаты Минцифры устанавливать?

Основные элементы цепочки — Russian Trusted Root CA и Russian Trusted Sub CA. В актуальном наборе могут присутствовать дополнительные ГОСТ-варианты. Необходимость их установки зависит от конкретной системы и сертификата сайта. (vtb.ru)

Нужно ли устанавливать Root CA и Sub CA?

Если оба сертификата предусмотрены актуальной инструкцией для вашей системы, установите оба. Root CA формирует доверие к удостоверяющему центру, а Sub CA является промежуточным звеном цепочки.

Почему сертификат установлен, но сайт не открывается?

Проверьте хранилище сертификатов, перезапустите браузер и очистите кэш. В Firefox может потребоваться отдельный импорт, а на iPhone — включение доверия к Root CA. (finuslugi.ru)

Нужно ли устанавливать сертификат на телефон отдельно?

Да. Настройка на компьютере не распространяется автоматически на смартфон.

Для работы с сайтами, использующими российские TLS-сертификаты, браузеру необходимо доверять соответствующему удостоверяющему центру. Основные сертификаты цепочки — Russian Trusted Root CA и Russian Trusted Sub CA.

На Windows Root CA устанавливается в доверенные корневые центры, а Sub CA — в промежуточные. Firefoxможет потребовать отдельного импорта. На Android сертификаты добавляются через настройки безопасности. На iPhone и iPad устанавливается профиль, после чего включается доверие к корневому сертификату. На macOSиспользуется «Связка ключей», а в Linux — системное хранилище сертификатов.

Если ручная установка не нужна, можно использовать браузер со встроенной поддержкой российских сертификатов. Перед установкой всегда проверяйте источник файла: сертификаты следует получать только с официальных ресурсов.