Что делать, если сайт просит установить сертификат Минцифры

При переходе на некоторые российские сервисы и сайты, например на медицинские ресурсы и образовательные платформы, появляется требование установить сертификат безопасности Минцифры. В первую очередь это касается банковских сервисов и оплаты товаров в интернет‑магазинах через браузер.

Расскажем, как установить сертификат Минцифры на смартфонах с iOS и Android.

Что такое сертификат безопасности Минцифры и зачем он нужен

Сертификат безопасности помогает понять браузеру в вашем смартфоне или компьютере, что сайту можно доверять. Представьте, что вы были в отпуске и возвращаетесь в страну. Чтобы пройти пограничный контроль, сотрудник службы должен проверить, что у вас есть паспорт, он подлинный и данные из него совпадают с внутренней базой. В нашем случае паспорт — это сертификат безопасности, а браузер — пограничник.

Только между браузером и пограничником есть разница. Без паспорта вас в страну не пустят, а смартфон все‑таки может открыть сайт, у которого нет проверенного сертификата, но предупредит, что это небезопасно. В этом случае браузер не может гарантировать, что данные между вами и сайтом передаются по зашифрованному каналу. Это особенно опасно, когда пользуетесь открытыми сетями Wi‑Fi в отеле или кафе, потому что другие могут перехватить ваши пароли и важную информацию.

Такое предупреждение можно увидеть, если открыть сайт СберБанка с iPhone

Почему возникла проблема с сертификатами безопасности в России. До 2022 года российские компании пользовались сертификатами зарубежных центров. Они предустановлены в iPhone, Android-смартфонах, Windows‑ноутбуках и другой современной технике, поэтому проблем с сайтами не было.

Потом российские компании сами отказались от зарубежных сертификатов или не смогли их продлить, поэтому перешли на сертификат безопасности НУЦ Минцифры, который не предустановлен на большинстве устройств.

Устанавливать сертификат Минцифры на устройство необязательно. Вы можете пользоваться российскими сайтами и оплачивать покупки через браузер без этого сертификата, но это небезопасно. Лучше отключитесь от общественных сетей Wi‑Fi и перепроверьте адрес сайта — например, сервис «СберБанк Онлайн» доступен только по адресу online.sberbank.ru. Мошенники могут маскировать свой сайт под похожим адресом, заменив одну букву или добавив другие слова, чтобы украсть данные вашей карты.

Если не хотите устанавливать сертификат, но переживаете за безопасность данных, можно открывать недоступные сайты через Яндекс Браузер — в него уже встроен сертификат Минцифры. Если вы пользуетесь Госуслугами или банками через мобильное приложение, сертификат тоже не нужен — они встроены в саму программу.

Как установить сертификат безопасности на смартфон

Подготовили инструкции для iOS и Android.

Как установить сертификат на iOS

Шаг 1. Откройте портал «Госуслуги» по ссылке. Входить в личный кабинет или регистрироваться при этом не нужно.

Шаг 2. Откройте выпадающий список в пункте «Сертификаты для iOS». Внутри будет текстовая и видеоинструкция по установке и ссылка на скачивание профиля.

Шаг 3. Нажмите «Скачать профиль».

Шаг 4. Может появиться уведомление о скачивании, разрешите загрузку.

Шаг 5. После загрузки появится соответствующее уведомление.

Шаг 6. В настройках iPhone найдите строчку «Профиль загружен».

Шаг 7. В открывшемся окне в правом верхнем углу нажмите «Установить».

Шаг 8. Телефон попросит подтвердить, что операцию проводите вы. Введите пароль, воспользуйтесь Face ID или приложите палец.

Шаг 9. Откроется окно с предупреждением, что после установки нужно будет включить доверие к сертификату. В правом верхнем углу нажмите «Установить».

Шаг 10. Затем ещё раз нажмите «Установить», но уже внизу экрана. Телефон напишет, что профиль установлен.

Шаг 11. Откроется окно, в котором нужно тапнуть «Готово».

Шаг 12. Теперь нужно подтвердить, что вы доверяете установленным сертификатам. Откройте настройки телефона и выберите «Основные».

Шаг 13. Выберите пункт «Об этом устройстве».

Шаг 14. Нажмите на плашку «Доверие сертификатам».

Шаг 15. Внизу будет пункт «Доверять корневым сертификатам полностью». Передвиньте ползунок около Russian Trusted Root CA.

Шаг 16. Всплывет уведомление о корневом сертификате, нажмите на нем «Продолжить».

Как установить сертификат на Android

Шаг 1. На телефоне с Android откройте портал «Госуслуги» по ссылке.

Шаг 2. Откройте выпадающий список с названием «Сертификаты для Android». Внутри будет инструкция, видеоподсказки по установке на смартфоны разных производителей и ссылки на скачивание сертификатов.

Шаг 3. Для начала скачайте корневой сертификат.

Шаг 4. Зайдите в настройки смартфона и в поиске введите «Сертификат». Из списка выберите «Сертификат центра сертификации» или «Сертификат CA».

Шаг 5. На экране может высветиться предупреждение, что может быть нарушена конфиденциальность. Подтвердите, что все равно хотите установить, и введите пароль, приложите палец или воспользуйтесь Face ID.

Шаг 6. Автоматически откроется папка «Загрузки». Сверху нажмите «Недавние» или «На этой неделе», чтобы не пролистывать все файлы, и выберите Russian Trusted Root CA.cer.

Шаг 7. Внизу экрана появится плашка с информацией, что сертификат установлен.

Шаг 8. Затем пункты 4 и 5 нужно повторить для выпускающих сертификатов. Файл с ними в загрузках будет называться Russian Trusted Sub CA.cer.

Шаг 9. Осталось проверить, что сертификаты установились корректно. Откройте настройки телефона, в поиске напишите «сертификаты». Выберите пункт с одной из формулировок: «Надежные сертификаты», «Надежные учетные записи» или «Сертификаты безопасности».

Шаг 10. Выберите вкладку «Пользователи» и посмотрите, есть ли там файлы с названиями как на кадре ниже.

Бывает, что сертификаты установлены, но сайты не открываются — попробуйте очистить кеш браузера. С некоторыми браузерами это может не помочь — например, у многих Firefox некорректно работает с сертификатами Минцифры. В таком случае можно установить альтернативный браузер и через него открывать российские сайты.

Главное

• Сертификаты безопасности подтверждают, что сайт не поддельный и не попытается украсть личные данные.
• Устанавливать сертификат Минцифры на свои устройства необязательно. Можно пользоваться мобильными приложениями или скачать Яндекс Браузер со встроенными сертификатами и открывать недоступные сайты через него.
• Установить сертификаты можно через Госуслуги — там есть подробные инструкции для всех операционных систем. Регистрироваться и входить в личный кабинет при этом не нужно.