3.4.2
Премиум
Премиальное обслуживание в Сбер Банке
Выберите формат обслуживания, который подходит именно Вам
Полезная статья

Установка сертификатов НУЦ Минцифры РФ для стабильного доступа к сайтам и сервисам Банка

Зарубежные компании начали отзывать сертификаты безопасности у белорусских и российских сайтов. Без сертификатов ваши личные данные недостаточно защищены, поэтому при попытке зайти на сайт вы можете увидеть предупреждение о небезопасности ресурса. 

Для бесперебойного и безопасного доступа к веб-ресурсам настоятельно рекомендуем использовать браузер, в который по умолчанию встроена поддержка сертификатов НУЦ Минцифры РФ (например, Яндекс Браузер).

Вы также можете установить данные сертификаты на свои устройства самостоятельно.

Инструкции для установки сертификатов

WindowsMacOSLinuxAndroidiOS

Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров с операционной системой Windows. Для корректной работы нужны корневые и выпускающие сертификаты.

Установите корневой сертификат

Установите каждый корневой сертификат по инструкции для Russian Trusted Root CA. Установка других сертификатов проводится аналогично.

1. Скачайте корневые сертификаты → перейдите в папку «Загрузки» → извлеките сертификаты из архива → выберите Russian Trusted Root CA.cer → нажмите «Открыть» → выберите «Установить сертификат...»

2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → нажмите «Далее» → выберите «Поместить все сертификаты в следующее хранилище» → нажмите «Обзор» → выберите «Доверенные корневые центры сертификации» → нажмите «Далее»

3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → выберите «Ок»
 
Если появится окно «Предупреждение системы безопасности» → нажмите «Да»

Процедуру установки нужно повторить для каждого корневого сертификата.

Установите выпускающий сертификат

1. Скачайте выпускающие сертификаты → перейдите в папку «Загрузки» → извлеките сертификаты из архива → выберите Russian Trusted Sub CA.cer → нажмите «Открыть» → выберите «Установить сертификат...»

2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → нажмите «Далее» → выберите «Автоматически выбрать хранилище на основе типа сертификата» → нажмите «Далее»

3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → выберите «Ок»

Процедуру установки необходимо повторить для каждого выпускающего сертификата.

После установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищёнными сертификатами Национального УЦ Минцифры России.

Инструкция по установке в браузере

Это инструкция по установке сертификатов для владельцев ноутбуков и компьютеров Apple.

Установите конфигурационные файлы с корневыми и выпускающими сертификатами

Установите каждый выпускающий конфигурационный файл по инструкции для RussianTrustedCA.pem. Установка других конфигурационных файлов проводится аналогично.

1. Скачайте сертификаты для MacOS → перейдите в «Загрузки» → извлеките сертификаты из архива → выберите RussianTrustedCA.pem → в приложении «Связка ключей» введите имя пользователя и пароль → нажмите «Изменить связку ключей»

2. В приложении «Связка ключей» выберите «Вход» → перейдите во вкладку «Сертификаты» — в ней отобразятся новые установленные сертификаты

3. Выберите сертификат Russian Trusted Root CA → раскройте вкладку «Доверие» → нажмите «Всегда доверять»

4. Введите имя пользователя и пароль → нажмите «Обновить настройки»

В приложении «Связка ключей» выберите Russian Trusted Sub CA → раскройте вкладку «Доверие» → выберите «Всегда доверять» → введите имя пользователя и пароль → нажмите «Обновить настройки».

Доверие нужно обеспечить для всех корневых и выпускающих сертификатов. Воспользуйтесь примерами для Russian Trusted Root CA и Russian Trusted Sub CA

После установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищёнными сертификатами Национального УЦ Минцифры России.

Инструкция по установке сертификатов безопасности на компьютер или ноутбук с операционной системой Linux.

Как скачать и установить сертификаты

1. Используйте сочетание клавиш CTRL+ALT+T для запуска Terminal (Терминал)

2. Введите одну из команд ниже (в зависимости от дистрибутива) для перехода в папку — из неё будут установлены сертификаты:

cd /usr/local/share/ca-certificates/
cd /etc/ca-certificates/trust-source/anchors/
cd /usr/ca-certificates/trust-source/anchors/
cd /usr/share/pki/ca-trust-source/anchors/

3. Выполните следующую команду и введите пароль от текущей учетной записи, чтобы повысить права до суперпользователя:

sudo -s

4. Введите команду ниже, чтобы скачать корневой сертификат:

wget https://www.sber-bank.by/files/up/53451/russian_trusted_root_ca_pem.crt

5. Введите команду ниже, чтобы скачать выпускающий сертификат:

wget https://www.sber-bank.by/files/up/53452/russian_trusted_sub_ca_pem.crt

6. Одной из следующих команд (в зависимости от дистрибутива) обновите системное хранилище сертификатов:

update-ca-certificates

update-ca-trust

Как проверить установленные сертификаты

Проверьте установленные сертификаты в системном хранилище командой:

Вариант 1

Воспользуйтесь следующей командой:

trust list | grep Russian

В списке должны появиться сертификаты Russian Trusted Root CA и Russian Trusted Sub CA

Вариант 2

Воспользуйтесь следующей командой:

trust list

В конце списка должны появиться сертификаты Russian Trusted Root CA и Russian Trusted Sub CA

После установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищёнными сертификатами Национального УЦ Минцифры России.

Это инструкция по установке сертификатов на телефон или планшет с системой Android. Для корректной работы нужны корневые и выпускающие сертификаты.

Установите корневые сертификаты

Установите каждый корневой сертификат по инструкции для Russian Trusted Root CA. Установка других сертификатов проводится аналогично.

1. Скачайте корневые сертификаты «Russian Trusted Root CA.cer»  → извлеките сертификаты из архива → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA»

Если появится окно «Укажите название сертификата» → введите Russian Trusted Root CA → выберите «VPN и приложения» → нажмите «ОК»

2. Если откроется предупреждение → нажмите «Всё равно установить» или «Установить в любом случае»

3. Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите Russian Trusted Root CA.cer

4. Корневой сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен»

Процедуру установки нужно повторить для каждого корневого сертификата.

Установите выпускающий сертификат

Установите каждый выпускающий сертификат по инструкции для Russian Trusted Sub CA. Установка других сертификатов проводится аналогично.

1. Скачайте выпускающие сертификаты → извлеките сертификаты из архива → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» → в предупреждении нажмите «Всё равно установить» или «Установить в любом случае».
 
Если появится окно «Укажите название сертификата» → введите Russian Trusted Sub CA → выберите «VPN и приложения» → нажмите «ОК»

2. Введите код-пароль от устройства → нажмите «Подтвердить» → в «Загрузках» выберите Russian Trusted Sub CA.cer

3. Выпускающий сертификат установится. В нижней части экрана появится уведомление «Сертификат ЦС установлен».

Процедуру установки необходимо повторить для каждого выпускающего сертификата

Проверьте, что установка прошла успешно

Перейдите в «Настройки» → в поиске введите «Надёжные сертификаты» или «Надёжные учётные данные» → перейдите во вкладку «Пользователь».
 
В списке появятся установленные сертификаты Минцифры: корневые и выпускающие

После установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищёнными сертификатами Национального УЦ Минцифры России.

Это инструкция по установке сертификатов на iPhone или iPad.

Откройте эту страницу в браузере Safari, чтобы продолжить установку сертификатов.

Установите профиль с сертификатами

1. Скачайте профиль для Apple iOS на телефон, используя браузер Safari → нажмите «Разрешить» в системном окне.

Если процесс выполняется верно, появится сообщение о скачивании файла. В противном случае вы увидите окно с набором текстовых символов. Если это произошло, заново откройте страницу в браузере Safari и повторите загрузку в нём

2. Перейдите в «Настройки» → выберите «Профиль загружен» → в окне «Установка профиля» нажмите «Установить»
 
Установите сертификаты сразу после загрузки, иначе они удалятся автоматически

3. Введите код-пароль для устройства → в окне «Предупреждение» нажмите «Установить» → в окне «Установка профиля» выберите «Установить» → в окне «Профиль установлен» нажмите «Готово»

Установите корневой сертификат

После установки включите доверие сертификатам УЦ Минцифры.

Включите доверие ко всем корневым сертификатам по инструкции для Russian Trusted Root CA. Для остальных сертификатов процедура обеспечения доверия аналогичная.

1. Перейдите в «Настройки» → выберите «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите доверие сертификату Russian Trusted Root CA, передвинув ползунок вправо

2. В оповещении «Корневой сертификат» нажмите «Дальше»

Процедуру включения доверия нужно провести для каждого корневого сертификата.

После установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищёнными сертификатами Национального УЦ Минцифры России.