Сертификат Минцифры: что это, зачем нужен и как пользоваться безопасно

В начале августа 2026 года популярные иностранные браузеры вроде Chrome или Firefox стали показывать предупреждения при попытках зайти на сайты российских банков. Рассказываем, почему это происходит, зачем нужны сертификаты Минцифры, где их безопасно скачать и о каких особенностях работы сертификатов нужно знать.

Почему сайты банков перестали открываться

SSL/TLS-сертификат — это цифровой документ сайта. С его помощью браузер проверяет, что подключается к нужному адресу, а затем устанавливает защищённое соединение для передачи данных.

Зарубежные удостоверяющие центры начали отзывать SSL/TLS-сертификаты, ранее выданные российским организациям. После этого банки стали переходить на сертификаты Национального удостоверяющего центра Минцифры. Но его корневого сертификата нет в списках доверия многих зарубежных браузеров. Поэтому браузер не может проверить сайт и показывает предупреждение.

Опасно ли устанавливать сертификат Минцифры

Установка любого корневого сертификата расширяет список удостоверяющих центров, которым доверяет устройство. Это не передаёт владельцу центра ваш трафик автоматически. Однако браузер сможет принимать выпущенные этим центром сертификаты, если совпадает адрес сайта, не истёк срок действия и пройдены остальные проверки. Подробнее о цепочке и сертификатах мы рассказывали в отдельном материале.

Технически оператор доверенного удостоверяющего центра может:

• Выпускать сертификаты для сайтов. Устройство будет считать их действительными, если сертификат оформлен для нужного домена и проходит проверку.
• Использовать сертификат при перехвате соединения. Для этого трафик нужно одновременно перехватить или направить через подконтрольный сервер. Одной установки корневого сертификата недостаточно.
• Читать перехваченный HTTPS-трафик. Посредник создаёт два защищённых соединения: с пользователем и с сайтом. Тогда ему доступны данные перехваченного сеанса, например содержимое страниц и полей форм.
• Изменять данные во время перехвата. Посредник может подменять ответы сайта до того, как они попадут в браузер.
• Если ключи или система выпуска сертификатов УЦ будут скомпрометированы, те же технические возможности может получить третья сторона.

Сам сертификат не получает доступ к файлам, паролям, банковскому счёту, камере или микрофону и не работает как программа. Он также не перенаправляет трафик и не расшифровывает ранее записанные соединения. Например, приложения на Android 7.0 и новее по умолчанию не доверяют центрам, добавленным пользователем; некоторые сервисы дополнительно проверяют сертификат своего сервера. Поэтому новый корень влияет только на программы и соединения, которые принимают такую цепочку доверия.

Самая серьёзная опасность, с которой вы можете столкнуться в повседневной жизни — мошенники, которые могут попытаться убедить установить под видом сертификата НУЦ Минцифы вирус или другое вредоносное ПО. Для этого они, например, могут создать поддельный сайт банка на котором будет баннер с предложением установить «доверенный сертификат».

Где и как скачать настоящий сертификат

1. Откройте страницу Госуслуг и перейдите в раздел «Поддержка работы сайтов с российскими сертификатами».
2. Проверьте адрес. Убедитесь, что в адресной строке указан домен gosuslugi.ru, или просто перейдите по ссылке выше.
3. Нажмите на раздел для Windows, macOS, Android, iOS или другой установленной у вас системы.
4. Скачайте все файлы, которые предлагает официальная инструкция. Если на странице отдельно указаны корневые и выпускающие сертификаты, загрузите оба комплекта.

Как установить сертификат Минцифры на все устройства

© CHEBOTKEVICH/iStock.com

На iPhone и iPad

• Откройте gosuslugi.ru/crt в браузере, выберите iOS и скачайте профиль.
• Нажмите «Разрешить». Откройте «Настройки» → «Профиль загружен». Если такого пункта нет, перейдите в «Основные» → «VPN и управление устройством» и выберите скачанный профиль.
• Нажмите «Установить», введите код-пароль устройства и подтвердите установку.
• Откройте «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам». Включите полное доверие для Russian Trusted Root CA и подтвердите действие.
• Закройте настройки и снова откройте сайт банка в браузере.

На Android

• Откройте gosuslugi.ru/crt, выберите Android, скачайте архив и распакуйте его.
• Найдите в настройках пункт «Установить сертификат» или «Сертификат ЦС». Его расположение отличается в зависимости от производителя смартфона.
• Выберите «Установить сертификат» → «Сертификат ЦС», подтвердите действие кодом разблокировки и откройте корневой сертификат из папки «Загрузки».
• Повторите установку для выпускающего сертификата.
• Перезапустите браузер.

На Windows

• Скачайте архив для Windows с Госуслуг и распакуйте его.
• Откройте корневой сертификат, нажмите «Установить сертификат» и выберите «Текущий пользователь».
• Выберите «Поместить все сертификаты в следующее хранилище» → «Доверенные корневые центры сертификации». Завершите импорт и подтвердите предупреждение.
• Установите выпускающий сертификат тем же способом, но выберите хранилище «Промежуточные центры сертификации».
• Перезапустите браузер.

На Mac

• Скачайте архив для macOS с Госуслуг и распакуйте его.
• Откройте «Связку ключей», выберите связку «Вход» и перетащите в окно скачанные сертификаты. Apple также разрешает добавить их в связку «Система» — тогда понадобится пароль администратора.
• Дважды нажмите на Russian Trusted Root CA, раскройте раздел «Доверие» и выберите «Доверять всегда».
• Закройте окно и подтвердите изменение паролем. Убедитесь, что выпускающий сертификат тоже появился в связке, затем перезапустите браузер.

Вариант попроще: отдельный Яндекс Браузер для банков

Установите Яндекс Браузер с официального сайта: российские корневые сертификаты уже встроены в него. Используйте этот браузер только для банков, Госуслуг и других российских сервисов, которым нужен такой сертификат.

Такой подход не меняет системное хранилище сертификатов и отделяет банковские сессии от повседневного просмотра сайтов. Основной Chrome, Edge или Safari продолжит работать так же, как и раньше, а если какой-то из российских сайтов не будет открываться, вы всегда сможете запустить Яндекс Браузер и открыть страницу в нём.

Как создать отдельный профиль в Firefox

Если не хотите устанавливать второй браузер и вы используете Firefox, создайте изолированный профиль и добавьте сертификаты только в него. Профили Firefox хранят настройки и данные отдельно друг от друга.

• Скачайте корневые и выпускающие сертификаты с gosuslugi.ru/crt, но не устанавливайте их в системное хранилище Windows или macOS.
• Введите about:profiles в адресной строке Firefox и нажмите Enter.
• Нажмите «Создать новый профиль», назовите его «Банки» и завершите настройку.
• Найдите новый профиль на странице about:profiles и нажмите «Запустить ещё один браузер с этим профилем».
• Откройте «Настройки» → «Приватность и защита» → пролистайте вниз до «Управление сертификатами». Названия пунктов могут немного отличаться в разных версиях Firefox.
• Откройте вкладку «Центры сертификации», нажмите «Импортировать» и выберите сертификаты из официального архива. Разрешите использовать корневой сертификат только для идентификации сайтов.
• Перезапустите этот профиль, откройте сайт банка и проверьте адрес в строке браузера.

© Рамблер

Какой способ выбрать

Самый простой и надёжный вариант — установите российский Яндекс Браузер. В таком случае ничего не придётся добавлять в системное хранилище сертификатов и нет риска установить вместо сертификата вирус или троян. Либо выберите отдельный профиль Firefox, если хотите ограничить действие сертификата одним профилем браузера.

На iPhone, iPad и Android устанавливайте сертификаты только тогда, когда нужный сайт действительно не открывается. Какой бы способ вы ни выбрали, скачивайте сертификат только на официальном сайте gosuslugi.ru/crt.

Подписывайтесь на «Рамблер» в «Maксе»! Так мы останемся на связи даже в нестабильные времена.