Сертификаты для работы государственных и банковских сайтов

На многих сайтах банков и государственных учреждений появилось предупреждение о возможных проблемах с доступом. Рекомендуют перейти на Госуслуги и установить какие-то сертификаты. Заметка о том, что это такое, нужно ли это делать и зачем.

Изображение из открытых источников для иллюстрации

Суть проблемы:

Многие западные государства ввели против России многочичсленные санкции. Из-за этого постепенно отзывают сертификаты, удостоверяющие подлинность и безопасность различных сайтов и приложений. В первую очередь это коснётся сайтов и приложений банков, сайтов различных государственных органов, иных страниц, требующих безопасного подключения. Но постепенно, по мере истечения срока действия сертификатов, эти действия понадобится выполнить для нормальной работы на большинстве российских сайтов.

Уведомление о необходимости обновления сертификатов есть на сайте системы МИР

Попытка перехода на сайты без актуальных сертификатов будет блокироваться браузером как небезопасная. Воспользоваться сервисами не удастся.

Что делать?

Концептуально есть два способа решения проблемы:

1. Поставить браузер российского разработчика. На выбор доступны Яндекс браузер и Атом. В них уже зашиты все необходимые для проверки подлинности сертификаты, и нужные сайты откроются без проблем.
2. Второй способ для тех, кто не хочет менять любимый браузер (хотя я бы задумался об этом): установить необходимые сертификаты вручную, скачав их со страницы на Госуслугах: https://www.gosuslugi.ru/crt. Всего их два: корневой сертификат центра сертификации и выпускающий.

Что делать если не открывается сайт банка или Госуслуги

Процедура несложная:

1. Скачайте файл. Для разных ОС разные инструкции, но файлы сертификатов одни и те же — можно передать их на устройство любым удобным способом.

Где скачать сертификат Минцифры для Госуслуг

Если при попытке скачать открывается страница с непонятным набором букв, нужно щелкнуть правой кнопкой по ссылке и выбрать “Сохранить по ссылке…” (”Save link as”).

2. Запустите его, выберите Установить сертификат и действуйте по инструкции, со страницы по ссылке выше. В конце процедуры вы должны увидеть сообщение об успешной установке сертификата.

Как установить корневой сертификат Минцифры

После всех манипуляций почистите кэш браузера и продолжайте работать.

Выпуск отечественных сертификатов — ещё один шаг к созданию независимой отечественной IT-среды. Недавно я написал заметку про безопасный способ установки приложений, которые были удалены из Google Play: