Российские сайты и онлайн-сервисы постепенно используют сертификаты отечественного Национального удостоверяющего центра (НУЦ) Минцифры. Из-за этого у пользователей зарубежных браузеров при открытии некоторых ресурсов могут появляться сообщения о небезопасном соединении или невозможности подтвердить подлинность сайта.
Что такое сертификаты безопасности и для чего они нужны
Сертификат безопасности — это электронный документ, который помогает подтвердить подлинность сайта и установить зашифрованное соединение между ним и устройством пользователя. При подключении браузер проверяет сертификат сайта и удостоверяющий центр, который его выпустил. В обычной ситуации операционная система или браузер уже содержит список доверенных центров сертификации. Поэтому пользователю не приходится устанавливать сертификаты вручную: браузер самостоятельно проверяет сайт и, если цепочка доверия корректна, отображает страницу без предупреждений.
С российскими сертификатами ситуация может отличаться. Если сайт использует сертификат российского удостоверяющего центра, а браузер не знает этот центр как доверенный, проверка завершается ошибкой. В результате вместо страницы пользователь может увидеть сообщения вроде «Подключение не защищено», «Не удается подтвердить подлинность сайта» или ошибку сертификата. Скачивать сертификаты рекомендуется только из официальных источников. Установка неизвестного корневого сертификата меняет настройки доверия устройства, поэтому использовать файлы, полученные с непроверенных сайтов, не стоит.
Как установить российские сертификаты безопасности для разных операционных систем
Для работы с российскими сайтами обычно используются два элемента цепочки — корневой и выпускающий сертификаты. Их следует загружать для конкретной операционной системы и устанавливать в соответствии с официальной инструкцией. Портал Госуслуг предоставляет инструкции для Windows, macOS, Linux, Android и iOS.
Windows
В Windows сертификаты можно установить непосредственно в хранилище операционной системы.
— скачайте корневой и выпускающий сертификаты НУЦ с официального ресурса;
— откройте скачанный файл сертификата двойным щелчком;
— выберите пункт «Установить сертификат»;
— в мастере установки укажите область применения — для текущего пользователя или локального компьютера. При установке для локального компьютера могут потребоваться права администратора;
— выберите хранилище сертификатов. Для корневого сертификата используется хранилище «Доверенные корневые центры сертификации»;
— завершите установку и повторите процедуру для второго сертификата, если этого требует инструкция;
— полностью закройте браузер и запустите его заново.
После установки желательно очистить кэш браузера. Это особенно актуально, если до изменения настроек браузер уже запомнил ошибку подключения.
macOS
В macOS сертификаты добавляются через системное приложение «Связка ключей» (Keychain Access). Сначала скачайте необходимые файлы сертификатов для macOS с официального источника. Затем откройте их и добавьте в соответствующую системную связку. Для корневого сертификата необходимо установить доверие к нему в настройках сертификата. После завершения процедуры перезапустите браузер. Если сайт продолжает показывать прежнее предупреждение, очистите данные сайта и кэш либо полностью перезапустите браузер. Конкретные названия пунктов меню могут отличаться в зависимости от версии macOS.
Android
На Android сертификат устанавливается через системные настройки безопасности. После скачивания файла откройте настройки устройства и найдите раздел, связанный с безопасностью, шифрованием или установкой сертификатов. В зависимости от производителя смартфона название пункта может отличаться. Выберите установку сертификата из памяти устройства, укажите скачанный файл и следуйте инструкциям системы. На некоторых версиях Android для установки сертификата потребуется подтвердить PIN-код, пароль или другой способ блокировки экрана.
iPhone и iPad
В iOS установка сертификата состоит из нескольких этапов. После загрузки файла система предложит установить профиль. Однако установка профиля и включение полного доверия к корневому сертификату — не одно и то же. После установки необходимо открыть настройки устройства и перейти к разделу управления сертификатами. Если сертификат является корневым, для него может потребоваться вручную включить доверие. Точные пункты меню зависят от версии iOS.
Linux
В Linux порядок действий зависит от дистрибутива и используемого браузера. Сертификаты могут добавляться в системное хранилище доверенных центров или непосредственно в хранилище браузера. Отдельная особенность есть у Firefox: он использует собственное хранилище сертификатов, поэтому установка сертификата в операционную систему не всегда означает, что Firefox сразу начнет ему доверять. По этой причине пользователям Linux следует выбирать инструкцию именно для своего дистрибутива и браузера, а не переносить процедуру от Windows или macOS.
Что произойдет без сертификата безопасности и что делать при ошибках подключения
Отсутствие сертификата безопасности само по себе не означает, что интернет на устройстве перестанет работать. Большинство сайтов продолжит открываться как прежде. Проблема возникает при обращении к конкретным ресурсам, использующим сертификаты удостоверяющего центра, которому браузер или операционная система не доверяет. В таком случае браузер может показать предупреждение о небезопасном соединении. В зависимости от программы это может быть ошибка сертификата, сообщение о невозможности проверить подлинность сайта или предупреждение о соединении, которое нельзя считать защищенным. Не стоит бездумно нажимать кнопку перехода на сайт при таком предупреждении, особенно если речь идет о банке, государственном сервисе или интернет-магазине. Сначала необходимо выяснить причину ошибки.
Если сертификаты уже установлены, а проблема сохраняется, можно последовательно проверить несколько вариантов:
— полностью перезапустить браузер;
— очистить кэш и данные сайта;
— убедиться, что установлены именно корневой и выпускающий сертификаты;
— проверить дату и время на устройстве — неправильные системные часы могут приводить к ошибкам проверки сертификатов;
— убедиться, что сертификаты были загружены из официального источника;
— проверить работу сайта в другом браузере;
— проверить, требуется ли установка сертификата непосредственно в хранилище используемого браузера.
Если после установки сертификатов сайты все равно открываются с ошибкой, можно использовать браузер с поддержкой российских сертификатов. Также рекомендуется проверить актуальность установленного программного обеспечения и настроек операционной системы.
Вопросы и ответы
Обязательно ли устанавливать сертификаты Минцифры?
Нет. Если используемый браузер уже поддерживает российские сертификаты или нужные сайты используют сертификаты доверенных для устройства центров, отдельная установка не потребуется. Потребность возникает, когда браузер не может проверить сертификат российского сайта.
Можно ли пользоваться российскими сайтами без установки сертификата?
Да. Один из вариантов — использовать браузер, который поддерживает российские сертификаты. В таком случае добавлять их в системное хранилище самостоятельно не требуется.
Нужно ли устанавливать один или несколько сертификатов?
Для полноценной проверки цепочки могут потребоваться корневой и выпускающий сертификаты. Их актуальные версии и порядок установки следует брать из официальной инструкции для конкретной операционной системы.
Что делать, если после установки сайт по-прежнему не открывается?
Сначала перезапустите браузер и очистите его кэш. Затем проверьте наличие обоих необходимых сертификатов и попробуйте открыть ресурс в другом браузере. Если проблема сохраняется, обратитесь к инструкции Госуслуг или в службу поддержки.