Как установить сертификаты Минцифры, чтобы платежи и переводы работали без сбоев

Что такое сертификаты безопасности и на что они влияют?

Сертификат безопасности — это цифровой документ, который подтверждает подлинность интернет-ресурсов и шифрует связь между вашим устройством и сайтом. Сертификаты безопасности используют и банки: так они защищают ваши данные и деньги от злоумышленников.

Если банк перешел на российские сертификаты Минцифры, а на вашем телефоне или компьютере они не установлены, могут возникнуть проблемы с оплатой, переводом денег или работой сайтов. На устройствах и в браузерах иностранных производителей российские сертификаты Минцифры по умолчанию не установлены.

Чтобы без сбоев оплачивать покупки и переводить деньги через интернет, вы можете установить:

• последнюю версию мобильного приложения Т⁠-⁠Банка, в нее уже встроено все необходимое, дополнительно ничего настраивать не потребуется;
• российские сертификаты безопасности прямо на устройство, чтобы продолжать пользоваться российскими сервисами в привычных браузерах;
• Яндекс Браузер, где уже установлены российские сертификаты. Как установить и настроить

Как установить последнюю версию приложения Т⁠-⁠Банка?

Зависит от устройства:

• установить последнюю версию на iOS;
• установить последнюю версию на Android.

В последние версии мобильных приложений уже встроены необходимые для бесперебойной работы сертификаты, дополнительно ничего настраивать не потребуется.

Как установить сертификаты Минцифры на iPhone и iPad?

Если вы скачали и настроили российский браузер, дополнительно устанавливать сертификаты на устройство не обязательно. Как установить и настроить российский браузер

Если вы не хотите пользоваться российским браузером, воспользуйтесь этой инструкцией.

Установите сертификаты сразу после того, как скачаете их. Иначе они удалятся и придется начинать сначала.

Шаг 1. Скачайте SSL⁠-⁠сертификаты на телефон или планшет через Safari. В системном окне нажмите «Загрузить».

Шаг 2. Перейдите в «Настройки» → «Профиль загружен». Затем в правом верхнем углу экрана нажмите «Установить».

Шаг 3. Введите код‑пароль от вашего устройства. В появившемся окне «Предупреждение» в правом верхнем углу нажмите «Установить» → «Установить» → «Готово».

Шаг 4. Вернитесь в раздел «Настройки», выберите «Основные», а затем — «Об этом устройстве». Пролистайте экран до конца и нажмите «Доверие сертификатам».

Шаг 5. Передвиньте тумблер вправо напротив сертификата Russian Trusted Root CA, чтобы операционная система доверяла сертификату. В появившемся окне «Корневой сертификат» нажмите «Продолжить».

Готово! Почистите кэш, чтобы все корректно работало. Как очистить кэш браузера на телефоне

Как установить сертификаты Минцифры на Android?

Способ установки сертификатов на вашем устройстве может немного отличаться от способа в инструкции.

Шаг 1. Для корректной работы нужно установить несколько SSL‑сертификатов — корневые и выпускающие. Сначала скачайте корневой сертификат Russian Trusted Root CA CER.

Шаг 2. Перейдите в «Настройки» и введите в поиске «Сертификат». Выберите «Сертификат СА» или «Сертификат центра сертификации».

Если появится окно «Укажите название сертификата», введите Russian Trusted Root CA. Затем выберите «VPN и приложения» → «ОК».

Шаг 3. Если откроется предупреждение, нажмите «Установить в любом случае» или «Все равно установить». Если предупреждения нет, перейдите к следующему шагу.

Шаг 4. Введите код‑пароль от устройства. На экране «Загрузки» нажмите на скачанный файл Аndroid_russian_trusted_root_ca.cer.

Вы увидите уведомление «Сертификат ЦС установлен» или «Сертификат CA установлен». Переходите к следующему шагу.

Шаг 5. Теперь установите два выпускающих сертификата: первый CER и  второй CER.

Шаг 6. Перейдите в «Настройки» и в поиске найдите «Сертификат CA» или «Сертификат центра сертификации». В предупреждении выберите «Все равно установить» или «Установить в любом случае».

Введите код‑пароль от устройства и на следующем экране «Загрузки» нажмите на каждый скачанный файл: Russian_Trusted_Sub_CA_2024.cer и Russian_Trusted_Sub_CA.cer.

Шаг 7. После установки каждого сертификата вы увидите уведомление «Сертификат ЦС установлен» или «Сертификат CA установлен». Готово!

Введите код‑пароль от устройства и на следующем экране «Загрузки» нажмите на каждый скачанный файл: And_russian_trusted_sub_ca_2024.cer, затем And_russian_trusted_sub_ca_gost_2025.cer и And_russian_trusted_sub_ca.cer.

В предупреждении выберите «Все равно установить» или «Установить в любом случае». Введите код‑пароль от устройства и на следующем экране «Загрузки» выберите Russian Trusted Sub CA.cer.

Шаг 8. После установки каждого сертификата вы увидите уведомление «Сертификат ЦС установлен». Готово!

Очистите кэш браузера на устройстве, на которое установили сертификаты. Как очистить кэш браузера на телефоне

Как установить сертификаты Минцифры на MacOS?

Шаг 1. Скачайте первый конфигурационный файл со сертификатами для MacOS PEM. Перейдите в папку «Загрузки» и откройте файл RussianTrustedCA.pem. В появившемся окне «Связка ключей» введите пароль или войдите по отпечатку пальца → «Изменить связку ключей».

Шаг 2. В появившемся окне нажмите «Добавить».

Шаг 3. В «Связке ключей» в левой колонке выберите «Вход» и сверху перейдите на вкладку «Сертификаты». Найдите файлы Russian Trusted Root CA и Russian Trusted Sub CA — сертификаты безопасности.

Шаг 4. Этот и следующий шаг повторите по очереди для двух сертификатов: Russian Trusted Root CA и Russian Trusted Sub CA.

Сначала откройте Russian Trusted Root CA и нажмите на вкладку «Доверие». Затем напротив «Параметры использования сертификатов» выберите «Всегда доверять».

Шаг 5. Введите имя пользователя и пароль, затем нажмите «Обновить настройки».

Шаг 6. Скачайте второй конфигурационный файл для macOS PEM. Перейдите в папку «Загрузки» и нажмите на файл Russian Trusted CA 2024 → «Добавить».

В «Связке ключей», на вкладке «Сертификаты» выберите файл Russian Trusted Sub CA со сроком действия до 19 июля 2029 года. Повторите установку сертификата, как в шагах 4 и 5.

Готово! Очистите кэш всех браузеров, которым вы пользуетесь на этом компьютере. Как очистить кэш браузера на компьютере

Как установить сертификаты Минцифры на Windows?

Для корректной работы нужно установить два сертификата — корневой и выпускающий.

Шаг 1. Скачайте корневой сертификат CER. Зайдите в папку «Загрузки», откройте файл Russian Trusted Root CA → «Установить сертификат…».

Шаг 2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» и нажмите «Далее». В следующем окне выберите «Поместить все сертификаты в следующее хранилище», а затем нажмите «Обзор» и выберите «Доверенные корневые центры сертификации». Нажмите «ОК» и «Далее».

Шаг 3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово». Если откроется «Предупреждение системы безопасности», нажмите «Да».

Шаг 4. Скачайте два выпускающих сертификата: первый CER и  второй CER. Зайдите в папку «Загрузки», откройте файл Russian Trusted Sub CA.cer → «Установить сертификат…».

Шаг 5. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь», а в следующем — «Автоматически выбрать хранилище на основе типа сертификата». Нажмите «Далее».

Шаг 6. В окне «Завершение мастера импорта сертификатов» нажмите «Готово». Если появится окно «Предупреждение системы безопасности», нажмите «Да».

Повторите инструкцию с 4⁠-⁠го по 6⁠-⁠й шаг для второго скачанного сертификата — Russian_Trusted_Sub_CA_2024.cer.

Готово! Очистите кэш всех браузеров, которым вы пользуетесь на этом компьютере. Как очистить кэш браузера на компьютере

Как установить сертификаты Минцифры на Linux?

Если вы скачали и настроили российский браузер, дополнительно устанавливать сертификаты на устройство не обязательно. Как установить и настроить российский браузер

Если вы не хотите пользоваться российским браузером, установите сертификаты в ваш браузер или на компьютер.

Как установить на компьютер сертификаты Минцифры. Следуйте инструкции ниже — она подойдет для устройств с операционной системой Ubuntu. Для других дистрибутивов Linux способ установки сертификатов может отличаться.

Шаг 1. Скачайте два корневых сертификата: раз CRT и  два CRT. А также три выпускающих сертификата: раз CRT, два CRT и  три CRT. Откройте терминал: Activities → Terminal.

Чтобы перейти в папку загрузки, в терминале введите команду:

Чтобы убедиться, что сертификаты russian_trusted_root_ca_pem.crt и russian_trusted_sub_ca_pem.crt находятся в нужной папке, введите команду:

Шаг 2. Скопируйте первый сертификат в каталог /usr/local/share/ca-certificates/ командой:

Затем введите пароль.

Шаг 3. Скопируйте в тот же каталог второй сертификат командой:

Шаг 4. Обновите общесистемное хранилище сертификатов командой:

Шаг 5. Готово! Оба сертификата установлены, если в командной строке появилось сообщение «2 added, 0 remover; done».

Очистите кэш вашего браузера, чтобы все работало корректно. Как очистить кэш браузера на компьютере

Как очистить кэш браузера на телефоне и компьютере?

Как установить и настроить браузер с российскими сертификатами безопасности?

Российские сертификаты встроены в Яндекс Браузер. Проводите банковские операции в нем, чтобы ваши личные данные и деньги оставались под защитой.

На компьютере ничего дополнительно настраивать не нужно. Чтобы все работало и на телефоне, измените в настройках устройства браузер по умолчанию. Если браузер по умолчанию не изменить на российский, при переводах и платежах в интернете могут случаться сбои.