Установка корневого сертификата безопасности НУЦ Минцифры России
Данная статья предназначена для тех наших пользователей, кто при переходе к оплате заказа столкнулся с сообщением вида "Подключение не защищено". Мы расскажем о сути проблемы и путях её решения.
Одной из составных частей безопасности государства является цифровая безопасность, которая в числе прочего подразумевает возможность самостоятельно подтверждать безопасность интернет-ресурсов через выпуск собственных сертификатов безопасности. В масштабах всего мира полномочия на выпуск сертификатов имеет весьма ограниченное число организаций. Достоверность выданного ими сертификата подтверждается через корневой сертификат, посредством которого подписываются сертификаты при выдаче. В популярных браузерах типа Chrome, Edge, Safari, Firefox, Opera уже предустановлены корневые сертификаты таких международных организаций как Sectigo, Thawte, Digisert, GeotTrust, RapidSSL, однако корневой сертификат НУЦ Минцифры России на данный момент предустановлен только в Яндекс Браузере и браузере Атом. Без корневого сертификата браузер не может проверить подпись и автоматически признает сертификат ненадежным.
К счастью, решить эту проблему совсем несложно. Прежде всего следует посетить страницу на сайте Сбербанка по адресу http://www.sberbank.ru/ru/certificates, и если на странице по ссылке вы увидите надпись "Сертификаты не найдены", то сертификат Минцифры вам точно нужен.
Корневой сертификат представляет собой электронный документ, которых нужно загрузить с портала "Госуслуги". Раскройте на данной странице раздел "Сертификаты для Windows" и щелкните по ссылке "Скачать корневой сертификат".
Дальнейшие инструкции зависят от браузера, которым вы пользуетесь. Мы описали порядок действий для браузеров Chrome, Microsoft Edge и Mozilla Firefox.
Установка корневого сертификата в браузере Chrome
Необходимо открыть настройки браузера, выбрать закладку "Конфиденциальность и безопасность", найти блок "Безопасность" и открыть его.
Далее в самом низу страницы найти блок "Управление сертификатами устройства". При выборе этого блока открывается диалоговое окно "Сертификаты", в котором надо найти вкладку "Доверенные корневые центры сертификации".
Далее следует активировать кнопку "Импорт" и провести импорт файла с названием russian_trusted_root_ca.cer, который ранее был загружен с портала "Госуслуги". По завершении импорта в списке сертификатов должна появиться надпись Russian Trusted Root CA. Остается только перезапустить браузер и проверить успешность установки, вновь посетив страницу Сбербанка по адресу http://www.sberbank.ru/ru/certificates. Если на этой странице вы увидите надпись "Сертификаты установлены", значит задача выполнена успешно.
Установка корневого сертификата в браузере Edge
Необходимо зайти в настройки браузера и открыть раздел "Конфиденциальность, поиск и службы". Затем в разделе "Безопасность" выбрать блок "Управление сертификатами".
В диалоговом окне "Сертификаты" надо активировать кнопку "Импорт" и выбрать файл с названием russian_trusted_root_ca.cer, который ранее был загружен с портала "Госуслуги".
В ходе импорта надо убедиться, что сертификат будет помещен в хранилище с названием "Доверенные корневые центры сертификации". Перед импортом браузер потребует подтвердить, что вы желаете установить сертификат с названием Russian Trusted Root CA.
После установки сертификата перезагрузка браузера не требуется. Рекомендуем посетить страницу Сбербанка по адресу http://www.sberbank.ru/ru/certificates и убедиться, что надпись "Сертификаты установлены" отображается.
Установка корневого сертификата в браузере Firefox
Необходимо открыть настройки браузера и в разделе "Приватность и защита" найти кнопку "Просмотр сертификатов". Активировать её.
В диалоговом окне с заголовком "Управление сертификатами" надо нажать кнопку "Импортировать..." и выбрать файл с названием russian_trusted_root_ca.cer, который ранее был загружен с портала "Госуслуги".
В ходе загрузки сертификата браузер попросит определиться с уровнем доверия к сертификату с названием Russian Trusted Root CA.
После установки сертификата перезагрузка браузера не требуется. Рекомендуем посетить страницу Сбербанка по адресу http://www.sberbank.ru/ru/certificates и убедиться, что надпись "Сертификаты установлены" отображается.
