Как сохранить доступ к сайтам российских банков и сервисов: устанавливаем сертификат Минцифры

Как сохранить доступ к сайтам российских банков и сервисов: устанавливаем сертификат Минцифры

Читать 6 мин

Банки и сервисы постепенно переходят на сертификаты Минцифры. Если не установить такой сертификат, не получится зайти на многие российские сайты через зарубежные браузеры. Рассказываем, где безопасно скачать сертификат, как установить его на компьютер или телефон и как проверить, что всё работает.

Чтобы установить сертификат Минцифры:

  1. Скачайте его на Госуслугах.
  2. Установите на своё устройство.
  3. Очистите кеш.
  4. Перезапустите браузер и проверьте, что нужный сайт открывается без предупреждений о небезопасном соединении.

Если установить сертификат не получается, попробуйте открыть сайт в Яндекс Браузере: он уже поддерживает сертификаты Минцифры.

Сертификат — это цифровой пропуск для браузера

Сертификат подтверждает, что сайт настоящий, ему можно доверять, это не его поддельная копия. Если с сертификатом неполадки, браузер предупредит о небезопасном соединении или не откроет сайт.

Из-за санкций часть российских банков и государственных сервисов — среди них и Точка Банк — больше не может использовать зарубежные сертификаты. Некоторые браузеры стали считать их сайты небезопасными: вы можете увидеть предупреждение «Соединение не защищено» или вообще не попасть на сайт.

Предупреждение о незащищённом подключении в браузере Chrome
Например, без сертификата Минцифры не открывается сайт Альфа-Банка через Chrome

Поэтому российским сервисам понадобился свой способ подтверждать безопасность соединения. Для этого нужны сертификаты Минцифры: с ним браузер снова сможет проверить подлинность сайта, и он будет открываться без предупреждений и ошибок.

Если вы используете Яндекс Браузер, ничего делать не нужно: он уже поддерживает сертификаты Минцифры. Если же вы заходите на такие сайты через другой браузер, сертификат нужно установить самостоятельно, иначе сайт не откроется.

Александр Бондаренко

Александр Бондаренко

Руководитель проектной группы «Далее», специализируется на цифровом праве и комплаенсе веб-продуктов

«Нажимать кнопку "Всё равно перейти" опасно: этим пользуются мошенники при фишинговых атаках. Экран с предупреждением — один из последних автоматических рубежей перед тем, как пользователь сам передаст сайту свои данные. Если вчера сайт открывался нормально, а сегодня браузер вдруг не доверяет сертификату, сначала разберитесь, что изменилось, а не жмите "Перейти", и уж точно не вводите пароль и данные карты в обход предупреждения».

Где скачать сертификат Минцифры

Скачивайте сертификат Минцифры только с Госуслуг. Не заходите на сторонние сайты и не переходите по ссылкам из поисковой выдачи.

Сертификаты для разных операционных систем на сайте Госуслуг
На Госуслугах есть сертификаты для разных операционных систем
Новая компания за 0 рублей!
Банку — задачи, а вам — ведение бизнеса без отвлечения на бюрократию! Подготовим документы, подберём выгодную систему налогообложения и поможем избежать ошибок в работе.
Новая компания за 0 рублей!

Как установить сертификат Минцифры: инструкции для популярных устройств

Сертификаты можно скачать для Windows, macOS, Android или iOS. Установите их по инструкции.

Windows

Шаг 1. Скачайте Главный доверенный документ Минцифры, который подтверждает подлинность всей цепочки шифрования на устройстве.корневые сертификаты. Выберите «Сертификаты для Windows» и нажмите на скачивание. Установить нужно оба файла из скачанного архива.

Скачивание сертификата
Файл сразу скачается на компьютер

Шаг 2. Запустите установку сертификата. Откройте архив → файл Russian Trusted Root CA.cer. → «Открыть» → «Установить сертификат…».

Установка сертификата Минцифры
Окно установки сертификата. Источник: gosuslugi.ru

Шаг 3. Выберите расположение хранилища:

  • Текущий пользователь — если сертификат нужен только для вашей учётной записи.
  • Локальный компьютер — если сертификат должен работать для всех пользователей компьютера. Для этого могут понадобиться права администратора.
Мастер импорта сертификатов
Выбирайте «Текущего пользователя», если не уверены, что у вас есть права администратора

Шаг 4. Укажите хранилище сертификатов. Выберите «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации».

Выбор хранилища сертификатов
Выбор хранилища сертификатов. Источник: gosuslugi.ru

Шаг 5. Завершите установку. Нажмите «Готово». Если Windows спросит, доверяете ли вы сертификату, подтвердите установку.

Завершение установки сертификата
Сертификат установится, когда нажмёте «Готово». Источник: gosuslugi.ru

Шаг 6. Установите Промежуточный цифровой ключ. Нужен для подписи и выдачи сертификатов для шифрования сайтов.выпускающие сертификаты. Скачайте сертификаты и повторите шаги 2 и 3.

Скачивание выпускающих сертификатов
Скачать выпускающие сертификаты можно в разделе «Сертификаты для Windows»

Шаг 7. Укажите хранилище сертификатов. Выберите «Автоматически выбрать хранилище на основе типа сертификата».

Выбор хранилищаВыбор хранилища
Нажмите «Далее» → «Готово». После этого сертификат установится. Источник: gosuslugi.ru

Шаг 8. Перезапустите браузер. Очистите Память браузера. Сохраняет данные сайтов, чтобы они быстрее открывались.кеш вашего браузера, перезапустите его и проверьте, что всё работает.

MacOS

Шаг 1. Скачайте файл и откройте его через приложение «Связка ключей». Выберите файл RussianTrustedCA.pem → нажмите «Изменить связку ключей».

Скачивание сертификата для macOS
Скачать сертификаты можно в разделе «Сертификаты macOS».

Шаг 2. Добавьте сертификаты. В «Связке ключей» выберите «Вход» → «Сертификаты». Для сертификатов Russian Trusted Root CA и Russian Trusted Sub CA нажмите «Доверие» → «Всегда доверять».

Выбор настроек для сертификата
После этого введите имя пользователя и пароль → нажмите «Обновить настройки». Источник: gosuslugi.ru

Шаг 3. Проверьте, что всё работает. Очистите Память браузера. Сохраняет данные сайтов, чтобы они быстрее открывались.кеш и перезапустите браузер.

Android

Шаг 1. Скачайте Главный доверенный документ Минцифры, который подтверждает подлинность всей цепочки шифрования на устройстве.корневые сертификаты. Установить нужно будет все файлы из скачанного архива.

Скачивание сертификата для Android
Сертификаты можно скачать в разделе «Сертификаты для Android»

Шаг 2. Запустите установку сертификата. Откройте файл → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA».

Если появится окно «Укажите название сертификата» → введите Russian Trusted Root CA → выберите «VPN и приложения».

Сертификат центра сертификации
Если нет «Сертификат CA», выберите «Сертификат центра сертификации». Источник: gosuslugi.ru

Если появится предупреждение о нарушении конфиденциальности данных → «Установить в любом случае».

Кнопка «Всё равно установить»
Если нет «Установить в любом случае», нажмите «Всё равно установить». Источник: gosuslugi.ru

Шаг 3. Завершите установку. В «Загрузках» выберите Russian Trusted Root CA.cer. Сертификат установится.

Список сертификатов в загрузках
Список сертификатов в загрузках. Источник: gosuslugi.ru

Шаг 4. Скачайте и установите Промежуточный цифровой ключ. Нужен для подписи и выдачи сертификатов для шифрования сайтов.выпускающие сертификаты. В архиве их будет несколько, нужно установить все. Для этого повторите предыдущие шаги.

Выпускающие сертификаты для Android
Выпускающие сертификаты можно скачать в разделе «Сертификаты для Android»

Шаг 5. Проверьте, что сертификаты установились. Откройте «Настройки» → в поиске введите «Надёжные сертификаты» или «Надёжные учётные данные» → перейдите во вкладку «Пользователь».

Список сертификатов
В списке должны быть корневые и выпускающие сертификаты Минцифры. Источник: gosuslugi.ru

iOS

Шаг 1. Скачайте профиль для Apple iOS. Откройте Госуслуги через браузер Safari и скачайте профиль.

Сертификаты для iOS
Профиль можно скачать в разделе «Сертификаты для iOS»

Шаг 2. Установите профиль. Перейдите в «Настройки» → «Профиль загружен» → «Установить». Сделайте это сразу после загрузки, иначе сертификаты автоматически удалятся.

Установка профиля на iOS
Установка профиля на iOS. Источник: gosuslugi.ru

Шаг 3. Включите доверие сертификатам. Перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам». Включите доверие сертификату Russian Trusted Root CA. Позже сделайте это и для других сертификатов.

Как включить доверие сертификатам
Чтобы включить доверие, сдвиньте ползунок вправо. Источник: gosuslugi.ru

Шаг 4. Очистите Память браузера. Сохраняет данные сайтов, чтобы они быстрее открывались.кеш браузера. Откройте «Настройки» → Safari → «Очистить историю и данные».

Очистка кеша
После очистки кеша сайты снова будут открываться. Источник: gosuslugi.ru

Проверьте, что всё работает

После установки сертификата:

  1. Полностью закройте браузер.
  2. Откройте его снова.
  3. Перейдите на сайт банка или сервиса, для которого устанавливали сертификат.

Если сайт открылся без предупреждений о небезопасном соединении, сертификат установлен правильно.

Если сайт по-прежнему не открывается

  • Проверьте, тот ли сертификат вы установили. Удалите сертификат, если скачали его со стороннего сайта, и установите заново с Госуслуг.
  • Перезапустите браузер. Иногда браузер продолжает использовать старые данные. Полностью закройте его и откройте снова. Если не помогло, перезагрузите компьютер.
  • Обновите операционную систему. На старых версиях Windows, Android или iOS сертификаты могут работать некорректно. Если доступно обновление системы, установите его и попробуйте снова.
  • Обратитесь к системному администратору. Если компьютер рабочий, у вас может не быть прав на установку сертификатов. В этом случае обратитесь к системному администратору компании.

Если всё равно не получается установить сертификат или вы не хотите разбираться в тонкостях, установите Яндекс Браузер. Он уже поддерживает сертификаты Минцифры.

Частые вопросы о сертификате Минцифры

Что такое сертификат Минцифры?

Это цифровой сертификат безопасности, который подтверждает подлинность сайта и защищает передаваемые данные. Он нужен для работы российских банков и сервисов, которые находятся под санкциями.

Обязательно ли устанавливать сертификат Минцифры?

Нет. Но без него не получится зайти на сайты, которые не открываются через зарубежные браузеры.

Нужно ли устанавливать сертификат Минцифры, если я пользуюсь Яндекс Браузером?

Нет. Яндекс Браузер уже поддерживает сертификаты Минцифры.

Почему не открывается сайт СберБанка?

Если браузер сообщает о небезопасном соединении или не открывает сайт, возможно, он не поддерживает сертификаты Минцифры. Установите сертификат или попробуйте открыть сайт в Яндекс Браузере.

Почему не открывается сайт Альфа-Банка?

Одна из возможных причин — браузер не доверяет сертификату, который использует сайт. Установите сертификат Минцифры или воспользуйтесь Яндекс Браузером.

Почему не открывается сайт ВТБ?

Если сайт ВТБ не открывается из-за ошибки безопасности, проверьте, установлен ли сертификат Минцифры. Если нет, установите его по инструкции или откройте сайт в Яндекс Браузере.

Задайте вопрос бесплатному помощнику по бизнесу
ИИ-Ассистент от Точка Банк найдёт и объяснит сложное простым языком. Задайте любой вопрос про бизнес и получите ответ из проверенного источника.
Задайте вопрос бесплатному помощнику по бизнесу

Комментарии