Как установить сертификат минцифры на айфон

Как установить российские сертификаты Минцифры на любое устройство

В закладки

Как установить российские сертификаты Минцифры на любое устройство

Сегодня Сбер перевел сайт sberbank.ru на сертификаты Минцифры, а в ближайшее время на них перейдут веб-версии Сбербанк Онлайн и СберБизнес.

Чтобы сайты Сбера продолжали работать без проблем и открываться в браузере, необходимо вручную установить сертификаты Минцифры.

Для этого необходимо перейти на сайт Госуслуг, на котором можно скачать сертификаты для iOS, macOS, Windows и Android. Сейчас расскажем, как установить сертификаты на iOS и macOS.

Как установить сертификаты Минцифры на iOS

1. Перейдите на сайт Госуслуг и в разделе iOS скачайте профиль для установки на iOS, а затем нажмите кнопку Разрешить
2. Откройте Настройки → Профиль загружен → Установить
3. Введите пароль от айфона и еще раз нажмите Установить
4. Перейдите в Настройки → Основные → Об этом устройстве → Доверие сертификатам
5. Активируйте тумблер возле Russian Trusted Root CA

Как установить сертификаты Минцифры на macOS

1. Перейдите на сайт Госуслуг и в разделе macOS скачайте сертификаты для установки на macOS

2. Перейдите в Загрузки и откройте скачанный файл russiantrustedca.pem
3. Откроется Связка ключей и в разделе Сертификаты будет два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA

4. Дважды нажмите на Russian Trusted Root CA → раскройте в появившемся окне раздел Доверие

5. В пункте Параметры использования сертификата выберите Всегда доверять

6. Закройте окно → введите пароль от учетной записи Mac и нажмите кнопку Обновить настройки
7. Повторите пункты 4, 5, 6 для Russian Trusted Sub CA

(52 голосов, общий рейтинг: 4.37 из 5)
�� Хочешь ещё? Читай больше в Telegram.
�� Ищешь ответ на вопрос? Приходи на Форум.

Все очень просто.

Илья Сидоров

Редактор новостей и автор статей на iPhones.ru.

Сбер перевёл официальный сайт банка на российский сертификат от Минцифры

Приложение ВКонтакте стало недоступно в App Store

�� Читайте также . Всё по теме

МТС не планирует отменять платную раздачу мобильного интернета, потому что это приведет к подорожанию тарифов

Apple предупредила индийских оппозиционеров о хакерских атаках со стороны правительства

Google предлагала установить своё приложение на все iPhone ещё в 2018 году. Но Apple отказалась

Самый дорогой MacBook Pro c M3 Max стоит $7200 (668 тысяч рублей)

Появились первые видео с MacBook Pro в цвете Space Black

Яндекс Браузер научился переводить любые трансляции на YouTube с 5 основных языков на русский

macOS Sonoma позволяет использовать Связку ключей не только в Safari, но и в других браузерах

Новая версия Firefox не будет поддерживать macOS Sierra, High Sierra и Mojave

�� Комментарии 21

Beletand 26 сентября 2022
Поправка для iOS
4. Перейдите в Настройки → Основные → (Об этом устройстве) → Доверие сертификатам
Духаст Вячеславович 26 сентября 2022
@Beletand , спасибо! А то в статье криво указано
blackhk 26 сентября 2022
Ползунок “не доверяю” – есть?
id271093362 26 сентября 2022
@blackhk , “Ползунок” – это предыдущие айфоны на последней иос.
Dmitry 26 сентября 2022
И делаем это на том телефоне, который не используем. Или на виртуальной машине.
yxc7rq75cx 26 сентября 2022

шикарный способ читать потом весь трафик в рунете, даже HTTPS:
ставите промежуточный прокси, который выписывает сертификат на любой нужный вам домен и подписанный Russian root CA. Поскольку пользователи добавили себе Russian Root CA в trusted список, они не заметят даже чем там подписан сайт, все будет выглядеть “кошерно”. А вы спокойно себе решифруеете весь трафик и читаете его на proxy.
Обычная man-in-the-middle атака.

Ivan Kraft 26 сентября 2022
@yxc7rq75cx , Так ради этого и делали.
Евгений 26 сентября 2022
@yxc7rq75cx , весьма замечательно! Вот вам и айтишники Мишустина на нормальных зарплатах!
Евгений 26 сентября 2022

Ребята, без шуток. В Яндекс.Браузере (который прямо рекомендуют Госуслуги) зайдите на sberbank.ru Спойлер:
Невозможно установить безопасное соединение «Злоумышленники могут пытаться похитить ваши данные с сайта sberbank.ru (например, пароли, сообщения или номера банковских карт)»

Visio 26 сентября 2022
@Евгений , лучше использовать госхромиум
vladislavikii 26 сентября 2022

Как только установите этот сертификат, ваши данные и вся история трафика уже не будет считаться зашифрованной….

Visio 26 сентября 2022

Смысл сертификата в том чтобы обеспечивать защищённый канал связи между пользователем и сервером. Корневой сертификат необходим для того чтобы браузеры и другое ПО не выдавало ошибки при попытках связи с серверами использующими сертификаты выпущенные удостоверяющими центрами (УЦ). УЦ, в свою очередь проходят определенную сертификацию для того чтобы обеспечить это доверие. Число таких корневых сертификатов в ОС Windows, MacOS, IOS, Android ограничено и то что там за все эти годы не появилось российского корневого УЦ должно только настораживать.

Visio 26 сентября 2022

Добавив корневой сертификат в доверенные, сделает доверенными не только сертификат Сбербанка, но и может быть выпущен сертификат с помощью которого можно перехватывать трафик к HTTPS сайтам, например, органами правоохраны. Власти Казахстана пытались навязать госсертификат в декабре 2020 года (легко гуглится), но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк – ставь сертификат. Поэтому, если всё таки, жизнь так распорядилась что доступ к сайту Сбербанка необходим или на другие сайты его распространят я рекомендую:
– либо устанавливать сертификат на отдельное, редко используемое устройство;
– либо устанавливать его на виртуальную операционную систему; используемую редко и не устанавливать его на основное устройство(-а)
– либо перестать использовать Сбербанк и любой иной сервис который такие сертификаты будет навязывать

Yurius 27 сентября 2022

@Visio , ещё один вариант, поставить себе этот сертификат и включать ползунок в настройках только когда нужен Сбербанк