Российские сайты перестанут открываться, если не установить сертификат: как это сделать
Установить российские сертификаты нужно один раз (на каждое устройство), но надолго. Делается это легко и быстро
Современные интернет построен так, что у каждого сайта, работающего с данными пользователей, должен быть TLS-сертификат — цифровая подпись сайта, подтверждающая его подлинность. Если этот сертификат отозван, ни один браузер не пустит пользователя на сайт — это сделано из соображений безопасности.
В конце сентября Сбер перевёл свой основной сайт на российский сертификат, выпущенный Национальным удостоверяющим центром Минцифры. В будущем на такие перейдут все сервисы Сбера — велика вероятность, что так же поступят и другие системообразующие организации. Чтобы они у вас открывались, необходимо установить российские сертификаты на свои устройства.
Содержание
Что нужно знать до установки
Самый простой способ — использовать российский браузер
Установка на Android (Xiaomi и другие)
Установка на смартфонах и планшетах Samsung
Установка на iOS (iPhone и iPad)
Установка на компьютер Windows
Установка на macOS (Mac, MacBook)
Что нужно знать до установки
Сертификат понадобится на всех устройствах, с которых вы планируете заходить на требующие его отечественные сайты. Их придётся установить на смартфон, компьютер и/или планшет отдельно.
Для доступа к российским сервисам через приложение, а не сайт, сертификат не нужен — приложение «Госуслуг», мобильный клиент «СберБанк Онлайн» и другие программы продолжат работать.
На официальном сайте «Госуслуг» есть список порталов, которым выдали отечественный сертификат — доступ без российской цифровой подписи будет ограничен только к ним.
Самый простой способ — использовать российский браузер
Сейчас необходимые сертификаты поддерживаются только российскими веб-обозревателями — Яндекс Браузером и Atom от VK (Mail.Ru). Подробности о работе приложения от «ВКонтакте» неизвестны, но Яндекс.Браузер раскрыл свои алгоритмы. Он применяет сертификаты не для всего рунета, а только для тех доменов, которым выданы эти цифровые подписи — если применять сертификаты сразу на всех сайтах, порталы без их наличия просто не открывались бы.
Однако если вы не хотите использовать отечественный браузер на всех своих устройствах, российские сертификаты можно встроить и в саму операционную систему. В таком случае получится использовать любой веб-обозреватель, будь то Chrome, Opera, Safari или любой другой.
Установка на Android (Xiaomi и другие)
Откройте «Госуслуги» и зайдите на страницу «Поддержка работы сайтов с российскими сертификатами».
Перейдите к разделу сертификатов для Android и скачайте корневой.
После окончания загрузки перейдите в «Настройки» смартфона, а затем в окне поиска введите «Сертификат» (если этого поля для поиска нет, потяните пункты настроек вниз).
Выберите «Сертификат центра сертификации» (название пункта может отличаться в зависимости от прошивки»). Если возникнет предупреждение о возможной угрозе конфиденциальности, пропустите его — нажмите «Всё равно установить» и введите код-пароль от смартфона (который используется при разблокировке).
В открывшемся файловом менеджере в папке «Загрузки» или Downloads (либо в разделе «Недавние») выберите Russian Trusted Root CA — имя файла может быть russian_trusted_root_ca.cer. Если сертификат успешно установлен, на экране появится соответствующая надпись.
Вернитесь на сайт «Госуслуг» и аналогичным образом установите второй сертификат — выпускающий. На этапе выбора сертификата вам потребуется выбрать Russian Trusted Sub CA, то есть другой файл — russian_trusted_sub_ca.cer.
Чтобы проверить, успешно ли установились сертификаты, необходимо вернуться к «Настройкам» смартфона и в поле поиска ввести «Надежные сертификаты» (или «Надежные учетные данные») и открыть найденный пункт. В нём в категории «Пользователь» должны быть два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA.
Установка на смартфонах и планшетах Samsung
В гаджетах Samsung используется фирменная прошивка, в которой порядок установки сертификатов немного отличается.
Откройте «Госуслуги» и зайдите на страницу «Поддержка работы сайтов с российскими сертификатами».
Перейдите к разделу сертификатов для Android и скачайте корневой.
Может появиться следующая ошибка (это нормально, пропустите её нажатием кнопки «ОК»):
Невозможно установить сертификаты CA
Этот сертификат от приложения null необходимо установить в меню «Настройки». Устанавливайте сертификаты только от ЦС надежных организаций.
Перейдите в «Настройки» смартфона, а затем в окне поиска введите «Сертификат» (значок лупы в правом верхнем углу).
Выберите пункт «Сертификат СA», а затем его же ещё раз в новом меню. Если возникнет предупреждение о возможной угрозе конфиденциальности, пропустите его — нажмите «Установить в любом случае» и введите код-пароль от смартфона (который используется при разблокировке).
В открывшемся файловом менеджере в папке «Загрузки» или Downloads (или разделе «Недавние») выберите Russian Trusted Root CA — имя файла может быть russian_trusted_root_ca.cer. Если сертификат успешно установлен, на экране появится соответствующая надпись.
Вернитесь на сайт «Госуслуг» и аналогичным образом установите второй сертификат — выпускающий. На этапе выбора сертификата вам потребуется выбрать Russian Trusted Sub CA, то есть другой файл — russian_trusted_sub_ca.cer.
Чтобы проверить, успешно ли установились сертификаты, необходимо вернуться к «Настройкам» смартфона и в поле поиска ввести «Сертификаты безопасности» (либо «Надежные сертификаты» или «Надежные учетные данные») и открыть найденный пункт. В нём в категории «Сертификаты безопасности» во вкладке «Пользователь» должны быть два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA.
Установка на iOS (iPhone и iPad)
Откройте «Госуслуги» и зайдите в раздел «Поддержка работы сайтов с российскими сертификатами».
Перейдите к разделу сертификатов для iOS и нажмите на кнопку «Скачать профиль». После этого на экране появится уведомление «Веб-сайт пытается загрузить профиль конфигурации. Разрешить?» — разрешите. Затем должно появиться уведомление о том, что профиль загружен.
Перейдите в «Настройки» устройства и выберите появившийся пункт «Профиль загружен» (под вашим именем в iCloud). Откроется окно установки профиля — нажмите в правом верхнем углу «Установить» и введите код-пароль (который используется при разблокировке).
Отобразится окно-предупреждение — снова нажмите «Установить» в правом верхнем углу, а затем эту же кнопку внизу. Должно появиться меню с оглавлением «Профиль установлен» — справа вверху нажмите на «Готово».
Теперь необходимо включать доверие сертификатам. Вернитесь в «Настройки» устройства и перейдите в раздел «Основные» ➝ «Об этом устройстве» ➝ «Доверие сертификатам» (в самом низу). Включите доверие сертификату Russian Trusted Root CA, сдвинув переключатель справа от него (ползунок должен стать зелёным). В появившемся окне нажмите «Дальше».
Установка на компьютер Windows
Откройте «Госуслуги» и зайдите в раздел «Поддержка работы сайтов с российскими сертификатами».
Перейдите к разделу сертификатов для Windows и скачайте первый — корневой.
Запустите скачанный файл russian_trusted_root_ca.cer, затем нажмите «Открыть», а после — «Установить сертификат».
Откроется «Мастер импорта сертификатов». Выберите пункт «Текущий пользователь» и кнопку «Далее».
Отметьте пункт «Поместить все сертификаты в следующее хранилище», нажмите на кнопку «Обзор» и кликните на папку «Доверенные корневые центры сертификации». Затем нажмите на «ОК» и «Далее». В новом окне завершения нажмите «Готово». Если откроется предупреждение системы безопасности, нажмите «Да».
Вернитесь на сайт «Госуслуг» и аналогичным образом установите второй сертификат — выпускающий. Единственная загвоздка — в меню импорта сертификатов выберите «Автоматические выбирать хранилище на основе типа сертификата».
Установка на macOS (Mac, MacBook)
Откройте «Госуслуги» и зайдите в раздел «Поддержка работы сайтов с российскими сертификатами».
Перейдите к разделу сертификатов для Windows и скачайте первый — корневой.
Запустите скачанный файл RussianTrustedCA.pem. Откроется приложение «Связка ключей», введите имя пользователя и пароль от текущего профиля на компьютере, а затем нажмите на «Изменить связку ключей».
В «Связке ключей» на вкладке «Сертификаты» в пункте «Вход» (слева) найдите Russian Trusted Root CA и Russian Trusted Sub CA — выберите первый. Раскройте вкладку «Доверие» (под значком сертификата слева) и установите значение «Всегда доверять» в пункте «Параметры использования сертификата». Введите имя пользователя и пароль, а затем нажмите на «Обновить настройки».
Повторите те же действия из четвёртого пункта, но уже для второго сертификата — Russian Trusted Sub CA.
Согласно пресс-релизу, опубликованному в Брюсселе в среду, Европейская комиссия предлагает создать зеленый электронный сертификат для облегчения безопасного свободного передвижения внутри ЕС во время пандемии COVID-19. Зеленый электронный сертификат будет доказательством того, что владелец вакцинирован против COVID-19, получил отрицательный тест на инфекцию SARS-CoV-2 или был излечен от COVID-19,передает портал «Свободная Европа в Молдове». Сертификаты будут доступны бесплатно в цифровом формате или на бумаге и будут содержать QR-код, гарантирующий их безопасность и подлинность. Комиссия создаст портал, чтобы гарантировать, что все сертификаты могут быть проверены на всей территории ЕС, и будет поддерживать государства-члены в технической реализации сертификатов. Государства-члены по-прежнему несут ответственность за принятие решения о том, какие ограничения общественного…
Сертификат о вакцинации, выданный Республикой Молдова, признается в Италии, заявила министр здравоохранения Ала Немеренко. Решение об этом приняло Минздрав Италии 23 сентября. Этот регламент регулирует признание курса вакцинации для профилактики инфекций SARS-CoV-2, проводимых за границей в Италии. Срок действия сертификатов о вакцинации, полученных за границей, такой же, как и у зеленого сертификата (GrenPass), выданного итальянским государством. Согласно положениям законодательства, в настоящее время гражданам Республики Молдова, находящимся на территории Италии по работе или учебе, независимо от того, зарегистрированы ли они в Национальной службе здравоохранения, признается вакцинация, проведенная в Республике Молдова. Если это было сделано с авторизованными вакцинами EMA. Эти сертификаты должны…
Европейский парламент официально одобрил цифровой сертификат Covid, который доказывает, что его владелец был вакцинирован, вылечился от инфекции или имеет отрицательный тест на Covid. Он будет принят всеми странами ЕС и будет применяться с 1 июля сроком на один год. «Сегодня парламент подтвердил темпы восстановления свободного передвижения и полностью функционирующей Шенгенской зоны, поскольку мы продолжаем бороться с этой пандемией. Цифровой сертификат ЕС о COVID обеспечит безопасное и скоординированное путешествие этим летом», — сказал Хуан Фернандо Лопес Агилар, председатель Комитета по гражданским свободам, передает jurnal.md. Сертификат будет бесплатно выдаваться национальными властями и будет доступен в цифровом или бумажном формате. Он также будет включать QR-код. Документ подтвердит,…
Прокуратура направила в суд дело о фальшивых сертификатах о вакцинации против ковид. Обвиняются двое граждан, один из которых работал регистратором в Центре вакцинации. Он за деньги выдавал невакцинированным сертификаты о вакцинации. Его друг выступал посредником. В ходе расследования выяснилось, что сотрудник Генерального инспектората карабинеров, которого назначили регистратором в Центре вакцинации создал преступную схему выдачи поддельных сертификатов вакцинации. Ему помогал посредник, с которым он был в дружеских отношениях. Посредник брал деньги с людей, хотящих получить поддельный сертификат, и отдавал половину регистратору. В свою очередь регистратор вводил данные в Электронный реестр и выдавал поддельный сертификат. В результате граждане получали сертификаты о прививке…
