Инструкция по настройке сертификатов Минцифры

Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров с операционной системой Windows. Для корректной работы нужно два сертификата — корневой и выпускающий

Установите корневой сертификат

1. Скачайте корневой сертификат ⇒ перейдите в папку «Загрузки» ⇒ выберите «Russian Trusted Root CA.cer» ⇒ нажмите «Открыть» ⇒ выберите «Установить сертификат...»

   Скачать корневой сертификат

2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» ⇒ нажмите «Далее» ⇒ выберите «Поместить все сертификаты в следующее хранилище» ⇒ нажмите «Обзор» ⇒ выберите «Доверенные корневые центры сертификации» ⇒ нажмите «Далее»

   

3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» ⇒ выберите «Ок»

   Если появится окно «Предупреждение системы безопасности» ⇒ нажмите «Да»

   

Установите выпускающий сертификат

1. Скачайте выпускающий сертификат ⇒ перейдите в папку «Загрузки» ⇒ выберите «Russian Trusted Sub CA.cer» ⇒ нажмите «Открыть» ⇒ выберите «Установить сертификат...»

   Скачать выпускающий сертификат

2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» ⇒ нажмите «Далее» ⇒ выберите «Автоматически выбрать хранилище на основе типа сертификата» ⇒ нажмите «Далее»

   

3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» ➜ выберите «Ок»

   

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров Apple. Для корректной работы нужно два сертификата — корневой и выпускающий

Установите конфигурационный файл, содержащий корневой и выпускающий сертификаты

1. Скачайте сертификаты для MacOS ⇒ перейдите в «Загрузки» ⇒ выберите «RussianTrustedCA.pem» ⇒ в приложении «Связка ключей» введите имя пользователя и пароль ⇒ нажмите «Изменить связку ключей»

   Скачать сертификаты

2. В приложении «Связка ключей» выберите «Вход» ⇒ перейдите во вкладку «Сертификаты» ⇒ найдите файлы «Russian Trusted Root CA» и «Russian Trusted Sub CA». Это и есть установленные сертификаты

   

3. Выберите сертификат «Russian Trusted Root CA» ⇒ раскройте вкладку «Доверие» ⇒ нажмите «Всегда доверять»

   

4. Введите имя пользователя и пароль ⇒ нажмите «Обновить настройки»

   

Повторите действия для второго сертификата

В приложении «Связка ключей» выберите «Russian Trusted Sub CA» ⇒ раскройте вкладку «Доверие» ⇒ выберите «Всегда доверять» ⇒ введите имя пользователя и пароль ⇒ нажмите «Обновить настройки»

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

Это инструкция по установке сертификатов на телефон или планшет с системой Android. Для корректной работы нужно два сертификата — корневой и выпускающий

Установите корневой сертификат

1. Скачайте корневой сертификат Russian Trusted Root CA ⇒ перейдите в «Настройки» ⇒ в поиске введите «Сертификат» ⇒ выберите «Сертификат CA»

   Если появится окно «Укажите название сертификата» ⇒ введите «Russian Trusted Root CA» ⇒ выберите «VPN и приложения» ⇒ нажмите «ОК»

   Скачать корневой сертификат

2. Если откроется предупреждение ⇒ нажмите «Всё равно установить» или «Установить в любом случае»

   

3. Введите код-пароль от устройства ⇒ нажмите «Подтвердить» ⇒ в «Загрузках» выберите «Russian Trusted Root CA.cer»

   

4. Сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен»

   

Повторите действия для установки выпускающего сертификата

1. Скачайте выпускающий сертификат Russian Trusted Sub CA ⇒ перейдите в «Настройки» ⇒ в поиске введите «Сертификат» ⇒ выберите «Сертификат CA» ⇒ в предупреждении нажмите «Всё равно установить» или «Установить в любом случае»

   Если появится окно «Укажите название сертификата» ⇒ введите «Russian Trusted Sub CA» ⇒ выберите «VPN и приложения» ⇒ нажмите «ОК»

   Скачать выпускающий сертификат

2. Введите код-пароль от устройства ⇒ нажмите «Подтвердить» ⇒ в «Загрузках» выберите «Russian Trusted Sub CA.cer»

   

3. Сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен»

   

Проверьте, что установка прошла успешно

Перейдите в «Настройки» ⇒ в поиске введите «Надёжные сертификаты» или «Надёжные учётные данные» ⇒ перейдите во вкладку «Пользователь»

В списке появится два установленных сертификата Минцифры: «Russian Trusted Root CA» и «Russian Trusted Sub CA»

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

Это инструкция по установке сертификатов на iPhone или iPad. Для корректной работы нужно два сертификата — корневой и выпускающий

Установите конфигурационный файл, содержащий корневой и выпускающий сертификаты, используя браузер Safari

1. Скачайте профиль для Apple iOS ⇒ нажмите «Разрешить»

   Скачать профиль

2. Перейдите в «Настройки» ⇒ выберите «Профиль загружен» ⇒ в окне «Установка профиля» нажмите «Установить»

   Установите сертификаты сразу после загрузки, иначе они удалятся автоматически

   

3. Введите код-пароль для устройства ⇒ в окне «Предупреждение» нажмите «Установить» ⇒ в окне «Установка профиля» выберите «Установить» ⇒ в окне «Профиль установлен» нажмите «Готово»

   

После установки включите доверие сертификатам УЦ Минцифры

1. Перейдите в «Настройки» ⇒ выберите «Основные» ⇒ «Об этом устройстве» ⇒ «Доверие сертификатам» ⇒ включите доверие сертификату «Russian Trusted Root CA», передвинув ползунок вправо

   

2. В оповещении «Корневой сертификат» нажмите «Дальше»

   

Очистите кеш вашего браузера

Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

1. Перейдите в раздел «Настройки» ⇒ выберите «Safari»

   

2. В окне «Очистить историю и данные» нажмите «Очистить» ⇒ выберите «Закрытие вкладок»

   

Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров с операционной системой Linux. Для корректной работы нужно два сертификата — корневой и выпускающий

Процедура установки сертификатов зависит от браузера

Red Hat Enterprise Linux

1. Нажмите на «Скачать корневой сертификат» и «Скачать выпускающий сертификат» в разделе «Сертификаты для Linux». Загрузите сертификаты в папку «Downloads»

   Скачать корневой сертификат Скачать выпускающий сертификат

2. Установите сертификаты Удостоверяющего Центра Минцифры:

   • нажмите на «Activities ->Terminal», чтобы открыть терминал

     

   • убедитесь, что файлы сертификатов «russian_trusted_root_ca.crt» и «russian_trusted_sub_ca.crt» находятся в директории Downloads. Для проверки перейдите в неё с помощью cd и вызовите команду ls для отображения списка файлов

     

   • скопируйте корневой сертификат в каталог /usr/share/pki/ca-trust-source/anchors/. Используйте команду sudo cp russian_trusted_root_ca.crt /usr/share/pki/ca-trust-source/anchors

   • введите пароль суперпользователя

     

   • скопируйте в этот же каталог выпускающий сертификат. Используйте команду sudo cp russian_trusted_sub_ca.crt /usr/share/pki/ca-trust-source/anchors

   • обновите общесистемное хранилище сертификатов командой sudo update-ca-trust

     

   • проверьте хранилище доверенных сертификатов. Воспользуйтесь командой trust list. В конце списка должны появиться сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA»

     

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

Mozilla Firefox

1. Нажмите на «Скачать корневой сертификат» и «Скачать выпускающий сертификат» в разделе «Сертификаты для Linux». После этого загрузите сертификаты в папку «Downloads»

   Скачать корневой сертификат Скачать выпускающий сертификат

2. Установите сертификаты Удостоверяющего Центра Минцифры:

   • откройте браузер Firefox ⇒ перейдите в «Настройки» ⇒ в поиске введите «Сертификат» ⇒ выберите «Просмотр сертификатов…»

   • в открывшемся окне «Управление сертификатами» нажмите на «Импортировать…»

   • перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_root_ca.crt» ⇒ установите флажок «Доверять при идентификации веб-сайтов» ⇒ нажмите «ОК»

   • в открывшемся окне «Управление сертификатами» нажмите «Импортировать»

   • вернитесь в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_sub_ca.crt» ⇒ установите флажок «Доверять при идентификации веб-сайтов» ⇒ нажмите «ОК»

   • проверьте список сертификатов. Найдите в нём «The Ministry of Digital Development and Communications». Внутри должны находиться сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA»

     

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры

Chromium

1. Нажмите на «Скачать корневой сертификат» и «Скачать выпускающий сертификат» в разделе «Сертификаты для Linux». После этого загрузите сертификаты в папку «Downloads»

   Скачать корневой сертификат Скачать выпускающий сертификат

2. Установите сертификаты Удостоверяющего Центра Минцифры:

   • откройте браузер Chromium ⇒ перейдите в «Настройки» ⇒ в строке поиска введите «Сертификат» ⇒ нажмите на «Безопасность» в разделе «Конфиденциальность и безопасность» ⇒ выберите «Настроить сертификаты»

   • перейдите во вкладку «Центры сертификации» ⇒ выберите «Импорт»

   • перейдите в папку со скачанными сертификатами. Дважды кликните по сертификату «russian_trusted_root_ca.crt» ⇒ установите флажок «Доверять этому сертификату при идентификации сайтов» ⇒ нажмите «ОК»

   • во вкладке «Центры сертификации» снова выберите кнопку «Импорт» ⇒ дважды кликните по сертификату «russian_trusted_sub_ca.crt» ⇒ установите флажок «Доверять этому сертификату при идентификации сайтов» ⇒ нажмите «ОК»

   • проверьте список сертификатов. Найдите «org-The Ministry of Digital Development and Communications» и раскройте список. Внутри должны находиться сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA»

     

Очистите кеш вашего браузера

Очистите кеш браузера на устройстве, с которого осуществляется доступ. Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры