Что такое сертификаты Минцифры и как их установить

Летом 2026 года прошла новая волна отзыва международных сертификатов у российских сайтов: еще в июне удостоверений лишилось более 15 000 клиентов. Международный консорциум CA/Browser Forum, который объединяет крупнейшие центры сертификации и разработчиков браузеров — Google, Apple, Microsoft, Mozilla — ввел новые требования. Если раньше не сотрудничать с компаниями, попавшими под санкции, было просто рекомендацией, то сейчас это прямой запрет. После этого многие российские сайты перестали открываться в зарубежных браузерах. Для предотвращения сбоев Минцифры выпустило российский сертификат. После его установки все должно работать в прежнем режиме.

В материале рассмотрим, что конкретно поменялось, как работает сертификат Минцифры и как его установить.

Сертификат Минцифры — это российский цифровой сертификат безопасности, который подтверждает подлинность интернет-ресурсов. То есть это цифровой документ для российских сайтов, который подтверждает зарубежным браузерам безопасность ресурса. Его выпускает Национальный удостоверяющий центр (НУЦ) Минцифры.

«Белый список» сайтов: какие сервисы будут работать при блокировке интернета

Зарубежные браузеры (Google Chrome, Safari, Firefox) блокируют сайты российских банков и крупных подсанкционных компаний, на которых хранятся личные данные пользователя. Сертификаты Минцифры необходимо установить, чтобы браузеры распознавали российские интернет-ресурсы как безопасные и открывали их без предупреждений об угрозе. Нажать «Всё равно перейти» можно, однако в этот момент вы отключаете встроенную проверку безопасности браузера, которая отличает настоящий сайт банка от фишингового. Из-за этого повышаются риски взлома аккаунта. С установленным сертификатом браузер каждый раз сам проверяет цепочку доверия. Предупреждение появляется только тогда, когда что-то действительно не так, и сообщает вам об опасности.

Также Павел Мянник, управляющий директор компании DTerra, отмечает, что часть сайтов вовсе не откроется, если не будет сертификата. Например, у сайтов с HSTS кнопки «перейти» просто нет и попасть на них без доверенного сертификата не получится.

Топ-18 полезных приложений, которые работают без интернета

Строго обязательным сертификат Минцифры не является. Если все необходимые сайты работают в прежнем режиме, можно ничего не скачивать. Однако на практике сертификат требуется, если вы заходите в веб-версию российского банка или государственного сервиса через зарубежные браузеры.

Павел Мянник выделяет три альтернативных способа, которые не требуют установки сертификата для таких сайтов:

Быстрее всего проверить, установлен ли сертификат, можно на официальном сайте Сбербанка. Для этого надо зайти на специальную страницу [1]. Сайт автоматически проанализирует ваше соединение и системные настройки и выведет на экран одно из двух сообщений: «Сертификаты установлены» или «Сертификаты не установлены».

Windows: нажмите комбинацию клавиш Win+R, в открывшемся поле введите certmgr.msc и проверьте наличие сертификатов Russian Trusted Root CA в папке «Доверенные корневые центры сертификации».

MacOS: откройте приложение «Связка ключей», выберите категорию «Сертификаты» в разделе «Система» или «Вход» и найдите файлы Russian Trusted Root CA и Russian Trusted Sub CA.

iPhone: в настройках в разделе «Основные» зайдите в «Об этом устройстве» и проверьте раздел «Доверие сертификатам».

Android: в настройках в разделе «Безопасность» перейдите в «Дополнительные настройки безопасности» и выберите «Шифрование и учетные данные». Нажмите «Учетные данные пользователя» и проверьте наличие нужных сертификатов.

Скачать сертификат на любое устройство можно через портал «Госуслуги». Для этого в верхней панели услуг выберите «Прочее». Затем в разделе «ИТ и связь» нажмите «О сайтах с российскими сертификатами». Дальше сам портал предложит инструкцию для каждой операционной системы.

1. Скачайте корневой сертификат и перейдите в «Загрузки» [2] (здесь и далее — ссылки на загрузочные файлы непосредственно с «Госуслуг»).
2. В «Загрузках» нажмите на сертификат правой кнопкой мыши и выберите «Установить сертификат».

3. В открывшемся окне «Мастер импорта сертификатов» выберите «Текущий пользователь» и нажмите «Далее».

4. Выберите «Поместить все сертификаты в следующее хранилище» и в строке «Хранилище сертификатов» укажите «Доверенные корневые центры сертификации».

5. На появившемся предупреждении системы безопасности нажмите «Да».
6. Установите выпускающие сертификаты тем же способом: выпускающий сертификат [3] и второй выпускающий сертификат Russian Trusted Sub CA 2024.cer [4].

1. Скачайте профиль для MacOS [5].
2. Зайдите в «Загрузки» и нажмите на скачанный файл. Для установки понадобится ввести пароль от компьютера.

3. Добавьте сертификаты из файла в связку ключей.

4. В приложении «Связка ключей» нажмите «Вход» и перейдите на вкладку «Сертификаты»

5. Нажмите на первый сертификат, перейдите на вкладку «Доверие» и в пункте «Параметры использования сертификатов» выберите «Всегда доверять».

6. То же самое сделайте со вторым сертификатом.
7. Скачайте второй конфигурационный файл для macOS [6]. Он точно так же отобразится в «Загрузках», а потом в приложении «Связка ключей». Нужно так же, как и с предыдущими сертификатами, нажать «Всегда доверять» в «Параметрах использования сертификатов».

1. Скачайте профиль для iOS [7].
2. После загрузки зайдите в настройки и нажмите «Профиль загружен».

3. В появившемся окне нажмите «Установить».

4. После этого перейдите в «Основные настройки» в раздел «Об этом устройстве». В самом низу нажмите на функцию «Доверие сертификатам».

5. Включите доверие сертификату Russian Trusted Root CA.

1. Скачайте корневой сертификат Russian Trusted Root CA.cer [8].
2. Зайдите в настройки и найдите через поиск функцию «Установка сертификатов».

3. Выберите «Сертификат центра сертификации».

4. Телефон перебросит вас в раздел загруженных документов, выберите Russian Trusted Root CA.

5. Скачайте еще два сертификата, повторив те же самые действия: Russian Trusted Sub CA [9] и Russian Trusted Sub CA 2024 [10].

Что делать, если ваш аккаунт в Max взломали и как восстановить доступ

1. Нажмите на клавиатуре Win+R и наберите в открывшемся окне certmgr.msc.

2. Найдите папку «Доверенные корневые центры сертификации», нажмите на стрелочку рядом с ней и выберите «Сертификаты».

3. Нажмите Russian Trusted Root CA правой кнопкой мыши и выберите «Удалить».

4. Найдите папку «Промежуточные центры сертификации», нажмите на стрелочку рядом с ней и выберите «Сертификаты».

5. В этом же разделе удалите правой кнопкой мыши Russian Trusted Sub CA.

1. Зайдите в приложение «Связка ключей». Это можно сделать вручную или нажать клавиши Command+пробел и ввести в поиске название приложения.
2. Откройте раздел «Вход» и зайдите в «Сертификаты».

3. Нажмите двумя пальцами по тачпаду или правой кнопкой мыши на нужный сертификат и выберите функцию «Удалить».

1. Зайдите в настройки телефона в раздел «Основные».
2. Внизу нажмите на «VPN и управление устройством».

3. Выберите сертификат Russian Trusted CA и удалите его.

1. В настройках войдите в раздел «Безопасность», перейдите в «Дополнительные настройки безопасности» и выберите «Шифрование и учетные данные».
2. Нажмите «Учетные данные пользователя».

3. Найдите нужный сертификат и удалите его.

Единого окончательного списка всех сайтов нет. Переход происходит поэтапно: конкретный сайт может одновременно использовать российские и зарубежные сертификаты для разных сервисов. В основном изменения затрагивают банки и компании, попавшие под санкции, а также госсервисы. По данным исследовательской лаборатории SDI360, к октябрю 2026 года 21 сайт банков полностью перешел на НУЦ Минцифры.

При этом обычные интернет-магазины или корпоративные сайты, не попавшие под санкции, продолжают работать с международными сертификатами, добавляет Павел Мянник.

Сама по себе установка сертификатов Минцифры не означает снижение уровня приватности или передачу доступа к содержимому всего интернет-трафика. Можно выделить только один потенциальный риск. Так, в случае, если этот центр сертификации станет целью кибератаки, злоумышленники смогут перехватить ваше соединение с сервером сайта. Однако Павел Мянник отмечает, что такое может произойти с любым удостоверяющим центром, даже международным.

Также риски нарушения приватности возникают при установке неизвестного или ненадежного корневого сертификата. Чтобы максимально обезопасить свои данные, Павел Мянник советует скачивать их только из официального источника — с сайта «Госуслуг».

Нет. Сертификат используется для подтверждения подлинности сайта и установления защищенного соединения, что занимает доли секунды. Также, по словам Павла Мянника, сертификаты НУЦ основаны на тех же алгоритмах, что и другие сертификаты, поэтому нагрузка не увеличивается. Если сайт тормозит, причина в другом: в самом сервере, сети или блокировках.

Нет, сертификаты должны быть установлены на всех устройствах, с которых вы планируете открывать российские сайты. Если установить их только на телефон, зайти в веб-версию «Сбербанк онлайн» с компьютера не получится, даже с той же учетной записью.

Проблемы с сертификатами у российских компаний начались еще в марте 2022 года на фоне введения санкционных ограничений. Однако тогда удалось найти международные альтернативы и продолжить работу на зарубежных сертификатах.

Новая волна отзывов сертификатов началась в середине 2026 года, когда консорциум CA/Browser Forum утвердил обновленные правила, полностью запрещающие выдачу сертификатов компаниям из санкционных списков. После этого многие отозвали свои сертификаты. Осталась только китайская компания TrustAsia. Однако Павел Мянник утверждает, что она тоже зависит от правил Google и Mozilla, поэтому риск отзыва или отказа в продлении сертификата сохраняется. Именно поэтому в конце лета 2026 года российские компании начали массово переходить на сертификаты Минцифры.

Что такое цифровой след и на что он влияет

^{Фото на обложке: Ind_studio / Shutterstock}