Как установить корневой сертификат Минцифры?

Сервис по согласованию заявок на пропуск государственными контролирующими органами, а также некоторые тестовые сервисы, для защиты соединения между клиентом (браузером) и сервером могут использовать электронный сертификат безопасности, выпущенный Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации. Использование отечественного сертификата безопасности снижает риски, связанные с возможностью отзыва иностранного сертификата.

 

Однако отечественный сертификат, в свою очередь, требует либо работы только в определенных браузерах со встроенным корневым сертификатом Минцифры (например, Яндекс Браузер или Atom), либо ручной настройки корневого сертификата в других браузерах. В противном случае браузер будет выдавать предупреждение о том, что подключение не защищено.

 

Для ручной установки корневого сертификата Минцифры нужно перейти на специальную страницу сайта Госуслуг, где в разделе «Корневой сертификат удостоверяющего центра» нажать на кнопку «Скачать сертификат». Затем открыть скаченный файл архива RootCa_SSL_RSA.zip и в нем дважды кликнуть на файле rootca_ssl_rsa2022.cer. На экране откроется окно с данными о сертификате. В этом окне нужно нажать на кнопку «Установить сертификат...».

 

 

Откроется окно Мастера импорта сертификатов. В этом окне расположение хранилища можно оставить для текущего пользователя и нажать кнопку «Далее».

 

 

На следующем шаге необходимо установить переключатель в положение «Поместить все сертификаты в следующее хранилище» и нажать на кнопку «Обзор».  

 

 

В диалоговом окне «Выбор хранилища сертификата» выбрать «Доверенные корневые центры сертификации» и нажать на кнопку «ОК».

 

 

После возвращения в окно Мастера импорта сертификатов нажать на кнопку «Далее».

 

 

На экране появится диалоговое окно предупреждения системы безопасности. В нем нужно подтвердить установку сертификата, нажав на кнопку «Да».

 

 

После чего на экране появится сообщение об успешном выполнении импорта сертификата.

 

 

Теперь нужно обновить окно браузера и можно работать с сервисом.