Для чего нужны российские сертификаты
Корневой и выпускающий сертификаты Минцифры помогают устройству проверять защищённое соединение с сайтами, использующими российскую инфраструктуру доверия. Они не являются паспортом пользователя, паролем от Госуслуг или личной электронной подписью.
Официальный комплект опубликован на странице gosuslugi.ru/crt. Используйте только этот источник или браузер, в котором поддержка российских сертификатов уже предусмотрена. Не скачивайте сертификаты из сообщений, архивов на форумах и файловых каталогов.
Что именно устанавливается
Для корректной цепочки доверия могут потребоваться корневой и выпускающие сертификаты. Название файла и состав комплекта нужно сверять с официальной страницей в момент установки. Если инструкция предлагает установить неизвестный личный сертификат, профиль удалённого управления или приложение, остановитесь: это не обычная установка корневого сертификата.
Windows
- Откройте gosuslugi.ru/crt.
- Выберите раздел для Windows и скачайте актуальный комплект.
- Распакуйте архив, если файлы находятся в архиве.
- Откройте корневой сертификат и запустите установку.
- Выберите хранилище доверенных корневых центров сертификации в соответствии с официальной инструкцией.
- Аналогично установите выпускающий сертификат в указанное для него хранилище.
- Перезапустите браузер и проверьте проблемный сайт.
Для рабочего компьютера с централизованным управлением установку должен выполнять системный администратор. Не обходите корпоративные ограничения самостоятельно.
Android
На Android путь зависит от производителя и версии системы. Обычно сертификат загружают с официальной страницы, затем открывают настройки безопасности и выбирают установку сертификата центра сертификации. Система может потребовать блокировку экрана.
Перед подтверждением проверьте имя файла и источник. Если телефон предупреждает, что установленный пользователем сертификат может контролировать защищённый трафик, это нормальное системное предупреждение о широких полномочиях корневого сертификата. Именно поэтому источник должен быть официальным.
iPhone и iPad
После загрузки официальный файл может появиться как скачанный профиль. Откройте настройки, найдите профиль, проверьте его название и установите. Для корневого сертификата может потребоваться отдельно включить полное доверие в настройках информации об устройстве и доверия сертификатам. Точное расположение пунктов зависит от версии iOS.
Не устанавливайте профиль, если вместе с сертификатом он добавляет управление устройством, VPN или неизвестные учётные записи.
Нужен ли сертификат для приложения Госуслуг
Обычная установка официального приложения из магазина не требует вручную скачивать сертификат с постороннего сайта. Раздел Минцифры предназначен прежде всего для поддержки защищённого доступа к сайтам и системам с российскими сертификатами. Если проблему испытывает только приложение, сначала обновите его и операционную систему.
Чем сертификат отличается от Госключа
Корневой сертификат подтверждает доверие к защищённому соединению. «Госключ» создаёт и использует электронную подпись для юридически значимых действий. Файл SIG рядом с документом подтверждает его подпись. Эти сущности нельзя заменять друг другом.
Корневой сертификат не является приложением. Официальные магазины мобильного клиента указаны отдельно в карточке Госуслуг; vSofte не хранит сертификаты и установочные файлы.
Связанный материал: как отличить Госключ от других приложений Госуслуг.
Частые вопросы
Можно ли удалить сертификат?
Да, пользовательские сертификаты удаляются в настройках системы. После удаления сайты, зависящие от этой цепочки доверия, могут перестать открываться.
Почему браузер всё равно показывает ошибку?
Проверьте дату и время, наличие обоих необходимых сертификатов, актуальность браузера и перезапустите его. На рабочем устройстве обратитесь к администратору.
Сертификат открывает доступ к моим Госуслугам?
Нет. Он не содержит логин, пароль или право входа в личный кабинет.
Где брать актуальные файлы?
Только на официальной странице поддержки российских сертификатов gosuslugi.ru/crt.
