Как установить сертификат Минцифры на Андроид

Всем привет! Сегодня поговорим про самые эффективные способы решения проблемы установки сертификатов безопасности Минцифры на телефон Android. Итак, поехали!

До того как описать процедуру получения российского сертификата безопасности (предоставляемого Государственным удостоверяющим центром Министерства цифровой безопасности) на устройствах Android, следует отметить некоторую вводную информацию.

Один из принципов современного Интернета требует, чтобы каждый получатель пользовательских данных имел сертификат TLS - цифровую подпись, подтверждающую благонадежность домена. Если этот сертификат отозван, ни один браузер не сможет открыть сайт по соображениям безопасности. В целом, говорят, что многие российские сервисы будут вынуждены перейти на сертификаты, выданные Mintzifra, из-за возможности отзыва этих цифровых подписей.

Вам необходимо установить сертификат на все устройства, которые хотят открывать российские сайты, требующие его наличия. Это означает, что одно из следующих действий, предложенных в этой статье, должно быть выполнено отдельно на каждом смартфоне или планшете с операционной системой Android.

Цифровая подпись Министерства цифровых подписей не требуется для доступа к российским интернет-сервисам через приложения для Android вместо веб-сайтов. Например, приложение "Госуслуги", клиенты мобильного банкинга (Альфа-банк, ВТБ, Сбербанк Онлайн) продолжат работать независимо от того, установлен ли на устройстве российский сертификат.



Список онлайн-ресурсов, выдающих сертификаты национальной безопасности, можно получить на портале Gosuslugi. Он поможет вам определить, какие конкретные сервисы в настоящее время или в будущем могут ограничить доступ к устройствам, не имеющим цифровой подписи Министерства цифровой подписи.


Список доменов, на которых выданы сертификаты безопасности Минцифры


Метод 1: Браузер со встроенной поддержкой сертификатов

Самый простой способ получить свободный доступ к веб-ресурсам с Android-устройств, для которых требуется сертификат, предоставленный центром цифровой подписи, - установить и запустить браузер, поставляемый разработчиком. На момент написания этой статьи существует два отечественных браузера - Яндекс Браузер и Атом от VK.


Скачайте Яндекс Браузер из Google Play Маркета

Скачать браузер Атом из Google Play Маркет


Оба российских браузера со встроенными сертификатами Mintzifra можно скачать из Google Play Market, поэтому проблем с их установкой на Android-устройства обычно не возникает

Выберите Инструменты, перейдите по одной из ссылок, указанных выше, откройте страницу в каталоге приложений, предоставленном Google, нажмите кнопку Установить и дождитесь завершения установки.


Читайте также: Установка приложений на Android-устройство

Вы также можете использовать Яндекс.Браузер или Atom исключительно для сайтов, для которых требуется российский сертификат безопасности.

Как вариант, вы можете полностью перейти на домашний браузер и открывать все без исключения интернет-ресурсы.




Метод 2: Установите корневой сертификат и сертификат версии

Если вы не хотите переходить на описанный в этой статье браузер, вы можете интегрировать сертификат безопасности Mintsifra в саму операционную систему Android. Таким образом, доступ к веб-сайтам, требующим таких цифровых подписей, можно будет получить как с помощью веб-браузера, установленного на устройстве в настоящее время, так и с помощью веб-браузера, который будет установлен в будущем.


Скачать российский сертификат безопасности для Android с портала Госуслуги


Перейдите по указанной выше ссылке с помощью браузера Android. Откроется веб-страница, представленная на портале "Госудлига" и созданная для того, чтобы все желающие веб-пользователи могли загрузить сертификат Mincifra.

Прокрутите веб-страницу вниз до раздела "Альтернативный метод - установка корневого сертификата". Здесь нажмите на блок "Сертификат для Android".

В развернувшейся области нажмите на "Загрузить корневой сертификат" и при необходимости, если это возможно, дополнительно перепишите путь для сохранения загруженного файла в формате CER, нажмите "Загрузить". Подождите несколько минут до завершения и в появившемся окне нажмите "Закрыть".

Прокрутите сайт дальше вниз, найдите и нажмите "Загрузить проблемный сертификат". Подождите несколько минут и нажмите "Закрыть" в окне "Установить сертификат ЦС в настройках".

Затем сверните или закройте браузер и перейдите в "Настройки" Android. Введите запрос "Установить сертификат" в поле "Поиск настроек" и перейдите в одноименный раздел в категории "Безопасность" настроек операционной системы.

Нажмите "Установить сертификат с SD-карты", на следующем экране выберите "Сертификат центра сертификации" и нажмите "Установить сейчас". Введите код блокировки устройства или передайте отпечаток пальца системе для подтверждения следующей операции.

При необходимости (если он не отображается в "Недавно использованных файлах") откройте директорию, содержащую russian_trusted_root_ca.cer в хранилище устройства (папка по умолчанию 'Downloads' или 'Загрузки') и нажмите на имя сертификата.

Через несколько минут файловый менеджер закроется, а в нижней части экрана "Настройки" Android на короткое время появится уведомление "Сертификат CA установлен".

Снова нажмите на "Сертификат ЦС" и нажмите на "Установить". Затем найдите файл с именем russian_trusted_sub_ca.cer и откройте его.

Теперь, когда вы получили второе уведомление о том, что сертификат CA был установлен, вернитесь в основной список 'Настройки' операционной системы.

Введите доверенный сертификат (в некоторых случаях - доверенные учетные данные) в запрос "Поиск в настройках" и перейдите в соответствующий раздел "Настроек" Android.

Нажмите пункт "Показать доверенный сертификат ЦС". В появившемся разделе системы перейдите на вкладку 'Пользователи' и убедитесь, что в появившемся списке есть записи 'Russian Trusted Root CA' и 'Russian Trusted Sub CA' (если обе эти записи отсутствуют или отсутствует одна из них, вам придется начать процесс установки сертификата с самого начала).

На этом процесс установки сертификата Mintzifra завершен; выйдите из "Настроек" операционной системы Android.

Далее рекомендуется очистить кэш используемого браузера. Это обеспечит полный, безопасный и стабильный доступ к российским сайтам и сервисам с текущего Android-устройства.

Рейтинг:(голосов:1)