Теперь можно обойтись и без них, но не факт, что прослужит долго. Рассказываем, как положить соломинку заранее
С конца прошлого года многие люди не могут зайти на некоторые российские сайты — появилось предупреждение о небезопасном соединении. В первую очередь это касается банковских услуг. Дело в том, что тогда с Минцифры начался переход с зарубежных сертификатов на отечественные. Цель состоит в том, чтобы обеспечить независимость от иностранных центров сертификации.
Пока что можно обойтись без этих сертификатов. Но если в дальнейшем вы не хотите пользоваться русскими браузерами (Яндекс Браузер и Атом от ВК) и при этом лишиться доступа к известным сервисам, стоит заранее подготовиться и узнать, что это такое и как можно жить с этим сейчас.
В этой статье я расскажу:
📝 Что такое сертификат Минцифры 2022
📝 Зачем это нужно
📝 Как правильно установить
📝 Как убедиться, что вы установили его правильно
📝 Можно ли обойтись без него
Что это такое и зачем устанавливать сертификаты Минцифры
В каждом браузере предустановлен сертификат безопасности — протокол безопасности. Он был создан для шифрования личных данных пользователей. Если сайт, на который хочет перейти человек, кажется подозрительным (может украсть данные, пароли, душу), браузер должен предупредить об этом и остановить переход.
До санкций иностранные браузеры получали сертификаты зарубежных центров. Но сейчас это невозможно, потому что Chrome, Safari и другие браузеры не могут проверить, безопасно ли подключение к отечественным сайтам https.
Для того чтобы люди могли беспрепятственно получать доступ к отечественным сервисам из зарубежных браузеров, Минцифры разработало отдельный сертификат безопасности. Его можно скачать с сайта Госуслуг и установить на свой гаджет.
Как установить сертификат Минцифры — порядок действий с фото
Для установки выпуска и корневого сертификата Минцифры России необходимо воспользоваться сайтом Госуслуг. Имеются документы:
📱 Для айфона
📱 Для Android
📱 Для Windows
📱 Для macOS
📱 Для Linux
Алгоритм установки примерно одинаков для каждой операционной системы.
Вот как проходит процесс установки на Android:
📌 Для начала необходимо: развернуть пункт «Сертификаты для Android» и нажать кнопку «Скачать корневой сертификат». Если сайт запрашивает разрешение на загрузку, нажмите «Разрешить».
📌 Зайдите в настройки телефона. Используйте поле поиска, чтобы найти «Сертификат центра сертификации». Нажмите здесь.
Если появится предупреждение о том, что ваша конфиденциальность может быть нарушена, все равно разрешите установку файла.
📌 Подтвердите, что изменения вносите именно вы: с помощью пароля телефона, отпечатка пальца или Face ID. Появится список файлов, которые находятся на вашем телефоне. Нажмите на «russian_trusted_root_ca.cer». Произойдет установка и появится соответствующая надпись.
📌 Устанавливаем второй файл — релиз. Снова найдите кнопку для загрузки сертификата выдачи.
📌 Зайдите в настройки телефона. Найдите «Сертификат центра сертификации». Еще раз подтвердите, что вы разрешаете установку и что именно вы вносите изменения.
На этот раз выберите файл «russian_trusted_sub_ca.cer». Появится сообщение о том, что сертификат установлен.
Выполните следующие действия, чтобы убедиться, что вы все сделали правильно:
Зайдите в настройки телефона, найдите «Доверенные сертификаты» и перейдите на вкладку «Пользователь». Если все в порядке, должно быть 2 сертификата Минцифры, как на скриншоте ниже.
Что делать, если доступ всё равно не появился
Вы все установили, но страницы все равно не открываются?
Вот возможные причины:
⚠️ На Android. Ряд браузеров (например Opera и FireFox) некорректно работают с российскими сертификатами. В этом случае лучше использовать браузеры Атом или Яндекс.
⚠️ На iOS. Убедитесь, что вы включили сертификаты в доверие. Для этого зайдите в настройки, выберите основные, а затем нажмите «Об этом устройстве». Во вкладке «Доверительные сертификаты» должны быть сертификаты Минцифры. Если они еще не включены в список, переместите переключатель вправо.
⚠️ На любом устройстве. Если вы все сделали правильно, проверили, но все равно не можете зайти на сайты, очистите кеш браузера, в котором вы заходите на российские сервисы.
Можно ли не устанавливать сертификат, но всё равно заходить на сайты?
Да, для этого есть российские браузеры, где сертификат Минцифры установлен по умолчанию: это Атом и Яндекс Браузер.
Если вы загрузите один из них на свой телефон или другое устройство, вы сможете легко получить доступ к российским веб-сайтам.
Я выбрал для вас статьи, которые могут быть вам интересны:
