Сертификат Минцифры: как скачать и зачем нужен

Как установить сертификат Минцифры на компьютер, Android и iPhone. Что такое российские сертификаты безопасности НУЦ, где скачать легально и как проверить установку.
Работа с госсервисами
Опубликовано 09.09.2026
7 минут
Логотип: чёрная буква «Y» на тёмно-синем круглом фоне
Кебак Сергей

Сертификат Минцифры: зачем нужен и как установить

В 2026 году у пользователей некоторых российских банков и онлайн-сервисов появились проблемы с доступом: привычная страница могла не загрузиться или показать сообщение о проблеме с безопасностью. Причина часто связана с переходом на сертификат Минцифры, который поддерживается не во всех операционных системах автоматически. Расскажем, зачем он нужен, как его добавить, проверить и удалить вручную.

Что такое сертификат Минцифры и кому он необходим

Когда человек переходит на веб-страницу с защищённым соединением, браузер проверяет данные ресурса. Верификация подтверждает подлинность сайта — для этого запрашивает и проверяет сертификат безопасности, обращаясь к сертифицированному центру, — и устанавливает зашифрованное соединение, снижая риск утечки информации при передаче. Так работает HTTPS-протокол, который сегодня используется на большинстве современных площадок.

Сертификат безопасности — это электронный документ, который связывает ресурс с доменным именем. Когда пользователь открывает сайт, браузер проверяет его сертификат и отслеживает, каким удостоверяющим центром (УЦ) он выдан. Дальше проверка происходит по цепочке: сертификат сайта подтверждается выпускающим центром, тот — корневым, которому уже доверяет ОС или браузер. Такая схема называется цепочкой доверия.

Российскую цепочку доверия формирует национальный удостоверяющий центр Минцифры. Сертификаты Минцифры нужны, чтобы ОС и программы распознавали российский УЦ как доверенный. Если он не добавлен в список доверенных, страница может быть недоступной.

До 2022 года ресурсы отечественных компаний в основном получали сертификаты у зарубежных удостоверяющих центров. Их поддержка уже была встроена в популярные браузеры и ОС, поэтому пользователям не приходилось ничего настраивать вручную.

Из-за санкционных ограничений часть иностранных УЦ перестала выдавать и продлевать документы организациям в РФ, а ранее выданные начала отзывать. Компаниям пришлось искать альтернативу. Например, Сбер, который раньше пользовался услугами GlobalSign, перешёл на российскую инфраструктуру ещё в сентябре 2022 года. Позже часть организаций снова стала получать документы у иностранных поставщиков, в том числе китайского TrustAsia.

Летом 2026 года ситуация повторилась. В июне GlobalSign начал отзывать ранее выданные клиентам из России сертификаты — изменения затронули в том числе «Роснефть», «Газпромбанк» и «Алросу». В августе после расширения санкций ЕС TrustAsia отозвал сертификаты сайтов «Сбера», ВТБ, «Россельхозбанка», «Уралсиба», ПСБ и других банков. Сервисы стали активнее переходить на отечественную инфраструктуру, из-за чего у пользователей иностранных браузеров появились предупреждения и проблемы с доступом.

Почему сайты требуют установить сертификат Минцифры

Зарубежные ОС и браузеры не всегда доверяют отечественной инфраструктуре по умолчанию. Тогда пользователь видит сообщение про небезопасное соединение. Это означает, что необходимо добавить российскую цепочку доверия.

Чем отличается корневой сертификат от выпускающего

Сначала разберём, что такое корневой сертификат. Это основа цепочки доверия: ОС или браузер доверяет ему напрямую, если он добавлен в доверенные корневые центры сертификации.

Выпускающий, или промежуточный сертификат, находится между корневым центром и сертификатом конкретной площадки. Он позволяет браузеру выстроить цепочку доверия и убедиться, что веб-ресурсу можно доверять. В российской цепочке корневой центр называется Russian Trusted Root CA, выпускающий — Russian Trusted Sub CA.

Какие алгоритмы шифрования используются

В российской инфраструктуре используются международные алгоритмы RSA и отечественные алгоритмы ГОСТ. Например, Russian Trusted Root CA работает с RSA-ключом длиной 4096 бит и подписью SHA-256 с RSA.

RSA — алгоритм асимметричного шифрования с двумя связанными ключами. Открытый можно передавать другим, а закрытый всегда остаётся у владельца. В этой схеме пара ключей нужна для проверки цифровой подписи и аутентификации — подтверждения того, что соединение устанавливается именно с нужным сервером.

При этом асимметричная криптография не используется для шифрования всего потока данных. Она позволяет безопасно устанавливать соединение, а для передачи данных в конкретной сессии применяются более быстрые симметричные алгоритмы.

Насколько безопасно устанавливать сертификаты

Устанавливать сертификаты Минцифры безопасно, только если вы скачали их с портала Госуслуг. Если загрузить файл из неизвестного источника, система может начать доверять поддельному центру. Злоумышленники используют подобные схемы при MITM-атаке: браузер принимает подменный веб-ресурс за настоящий, из-за чего возникает риск перехвата передаваемой информации.

Подвести пользователя к скачиванию небезопасных файлов мошенники могут через фишинг, прислав ссылку на страницу, которая маскируется под официальный ресурс. Поэтому нельзя скачивать вложения из писем, сообщений и с неизвестных веб-страниц. Так вы избежите загрузки вредоносного ПО и утечки данных.

Надо ли скачивать сертификаты всем

Сертификат Минцифры нужно устанавливать, если вы открываете российский сайт в браузере или ОС, где Национальный УЦ Минцифры не входит в перечень доверенных по умолчанию. Такая ситуация может возникнуть, например, в Chrome или Safari.
Открывайте сайты без установки сертификатов
В Яндекс Браузере не надо отдельно устанавливать сертификаты — все российские сайты открываются без ошибок

Установка на своё устройство

Для начала сертификаты Минцифры нужно скачать с официального сайта Госуслуг. Порядок дальнейшей настройки зависит от ОС и устройства.
На портале Госуслуг выберите необходимую ОС
Нажмите стрелку справа от своей ОС — откроются видеоинструкция и текстовый пошаговый гайд

Ниже — основные шаги по установке для разных ОС.

Windows

Для начала установите корневые сертификаты из скачанного комплекта:
  1. Поочерёдно откройте каждый файл и запустите установку для своей учётной записи Windows.
  2. В качестве места размещения выберите «Доверенные корневые центры сертификации».
  3. Завершите импорт.
Затем добавьте выпускающие сертификаты: выберите установку для своей учётной записи Windows, разрешите системе автоматически определить хранилище и завершите импорт.

macOS

Чтобы установить сертификат Минцифры на macOS, распакуйте загруженный с Госуслуг архив и откройте его содержимое в приложении «Связка ключей».
  1. Перейдите в «Вход» → «Сертификаты» и найдите добавленные записи.
  2. Для каждой откройте раздел «Доверие».
  3. В пункте «Использование этого сертификата» выберите «Всегда доверять».
  4. Подтвердите изменения с помощью пароля пользователя macOS.

Linux

Перед тем как установить сертификат безопасности в Linux, уточните свой дистрибутив ОС. Для Debian и Ubuntu:
  1. Скопируйте скачанные файлы с расширением .crt в /usr/local/share/ca-certificates/.
  2. Обновите список командой sudo update-ca-certificates.
В RHEL, CentOS, AlmaLinux и Rocky Linux поместите файлы в /etc/pki/ca-trust/source/anchors/, а затем выполните sudo update-ca-trust.

Android

Чтобы установить сертификаты на телефон с Android, откройте приложение «Настройки» и найдите через поиск «Сертификат центра сертификации» или «Сертификат CA». По очереди выберите элементы из загруженного комплекта и подтвердите установку.

iPhone и iPad

Чтобы установить сертификат Минцифры на iPhone или iPad, откройте скачанный пакет и добавьте предложенный системой профиль.
После этого включите полное доверие для Russian Trusted Root CA. Для этого зайдите в «Основные» → «Об этом устройстве» → «Доверие сертификатам».

Как убедиться, что сертификаты работают корректно

Наиболее понятный способ — открыть ресурс, который использует российскую цепочку доверия. Если он загружается без предупреждения безопасности, всё работает правильно. Чтобы проверить установленные сертификаты на компьютере или телефоне вручную:
  • macOS. Откройте «Связку ключей» и проверьте, появились ли записи Russian Trusted Root CA и Russian Trusted Sub CA.
  • Linux. В Debian и Ubuntu проверьте каталог /etc/ssl/certs/ или список /etc/ssl/certs/ca-certificates.crt.
  • Android. В разделе с доверенными учётными данными должны отображаться Russian Trusted Root CA и Russian Trusted Sub CA.
  • iPhone и iPad. Проверьте, что для отечественного корневого центра включено полное доверие.
  • Windows. Нажмите Win + R, введите certmgr.msc и убедитесь, что нужные записи есть в хранилище.
Проверка корневого сертификата
Проверка выпускающего сертификата
Яндекс браузер для организаций
Чтобы не тратить время на ручную установку, используйте Яндекс Браузер. Он уже умеет работать с российскими сертификатами, поэтому отдельно настраивать систему не придётся.

Как очистить SSL-кеш браузера после установки сертификата

Иногда система продолжает использовать ранее сохранённые данные о веб-ресурсе, поэтому страница по-прежнему может открываться с ошибкой. В таком случае стоит очистить SSL-кеш браузера, перезапустить его и попробовать зайти снова.

Как очистить SSL-кеш в Яндекс Браузере

В Яндекс Браузере нет отдельной функции, чтобы очистить SSL-кеш. При ошибках загрузки можно выполнить очистку обычного кеша.
  • В правом верхнем углу браузера откройте меню и выберите «История» → «Очистить историю».
  • В поле периода выберите «За всё время», отметьте «Файлы, сохранённые в кеше» и нажмите «Очистить».
Если этого недостаточно и вы работаете на Windows, дополнительно сбросьте кеш SSL в ОС. Для этого введите в поиске «Свойства браузера», откройте вкладку «Содержимое» и нажмите «Очистить SSL».

Как очистить кеш в Chrome и Safari

Чтобы очистить кеш браузера Chrome, запустите меню → «Удалить данные о работе в Chrome», выберите период, а затем удалите кешированные изображения и файлы.

В Safari очистите всю историю и снова откройте нужную страницу. Путь к удалению данных о посещённых страницах зависит от устройства: на Mac нужный пункт находится в меню «История», на iPhone и iPad — в настройках браузера.

Как удалить сертификат, если он больше не нужен

Чтобы удалить сертификат, найдите его в системном хранилище:
  • В Windows нажмите Win + R и введите certmgr.msc.
  • В macOS запустите «Связку ключей» → «Сертификаты».
  • На Android название раздела зависит от модели смартфона. Проще всего воспользоваться поиском в настройках по словам «сертификат», «учётные данные» или «хранилище учётных данных», а затем найти добавленные пользователем записи.
  • На iPhone и iPad откройте «Настройки» → «Основные» → «VPN и управление устройством».
  • В Linux перейдите в системный каталог, куда ранее добавляли файл.
Выберите необходимую запись и удалите её. В Linux после этого дополнительно обновите список доверенных центров.

Что делать, если сайт всё равно не открывается

Если веб-страница по-прежнему не открывается, причин тому может быть несколько. Последовательно проверьте возможные варианты.
  • Убедитесь, что установлен весь актуальный комплект с Госуслуг и браузер перезапущен.
  • Проверьте дату и время на устройстве. Если они указаны неверно, браузер может ошибочно заблокировать соединение.
  • На iPhone и iPad убедитесь, что для корневого файла включено полное доверие. Без этого профиль может быть установлен, но Safari всё равно не примет его.
  • Если ошибка появляется только на одной странице, проверьте и сам ресурс: причиной может быть неправильная цепочка доверия или блокировка соединения.
Если после этих действий ошибка сохраняется, не обходите предупреждение безопасности вручную, а обратитесь в поддержку веб-ресурса или приложения.

Что в итоге

Ещё вчера привычный банк или сервис открывался без вопросов, а сегодня браузер может предупредить о проблеме с безопасностью. Это связано с тем, что часть российских сайтов перешла на отечественную инфраструктуру, которая поддерживается не всеми зарубежными браузерами и ОС.

При этом самостоятельно что-либо устанавливать нужно не всегда. Например, Яндекс Браузер поддерживает сертификаты Минцифры на Android, iOS, Windows и других ОС по умолчанию. Если ручная настройка всё же требуется, актуальный комплект нужно скачать с Госуслуг. Использовать случайные источники не стоит: подмена корневого центра создаёт уязвимость и может поставить под угрозу приватность передаваемой информации.

Частые вопросы

Что такое сертификат ЦС на телефоне?

Сертификат ЦС на телефоне — это запись УЦ, которой система доверяет при проверке защищённых соединений. Он необходим, чтобы смартфон открывал сайты из РФ без ошибок.

Чем корневой отличается от SSL-сертификата сайта?

Корневой принадлежит УЦ и служит точкой доверия для всей цепочки. SSL относится к конкретному домену и предъявляется при подключении к нему.

Можно ли работать без сертификата?

Да, если браузер или ОС уже доверяет российскому УЦ — иначе некоторые ресурсы могут не открываться или показывать предупреждение. При этом установка сертификата сама по себе не помогает обеспечить безопасность аккаунта — для этого требуются специальные меры защиты, например надёжный пароль или двухфакторная аутентификация.

Как обновить сертификаты после истечения срока действия?

Чтобы обновить сертификаты в браузере, скачайте актуальный комплект с Госуслуг и установите его по инструкции для своей ОС. В Яндекс Браузере следить за сроком действия не надо — данные НУЦ обновляются автоматически.

Работа с госсервисами

ПЭП: что такое простая электронная подпись и как получить

Простая электронная подпись — что это, как работает, какие документы можно подписывать и как создать ПЭП для физических лиц.

НЭП и УНЭП: что это за подпись и где применяется

УНЭП — что это такое, как работает неквалифицированная электронная подпись и чем отличается от УКЭП. Где применяется и как получить

Обработка персональных данных в организации

Обработка ПД в организации — кто назначается ответственным, какие документы нужны, способы обработки и требования.

Самозанятость в 2026 году: налоги и виды деятельности

НПД в 2026 году — ставки, лимит дохода, разрешённые и запрещённые виды деятельности. Как оформить самозанятость и сняться с регистрации.

Безопасный доступ подрядчика к корпоративной системе ЭДО: сценарий использования Яндекс Браузера для организаций

В современном бизнесе взаимодействие с внешними контрагентами — неотъемлемая часть операционной деятельности. Подрядчики, поставщики, партнёры часто нуждаются в доступе к внутренним системам компании: электронному документообороту (ЭДО), порталам закупок, базам договоров. При этом такие системы содержат конфиденциальную финансовую информацию, коммерческую тайну и персональные данные. Предоставить доступ внешнему пользователю, но при этом исключить утечку информации — задача, требующая особого подхода. Яндекс Браузер для организаций позволяет выстроить защищённый канал для внешних контрагентов. Вместо того чтобы давать подрядчику прямой доступ к корпоративной сети или полагаться на его собственную защиту, можно выдать ему специально настроенную сборку браузера, которая ограничивает его действия строго рамками рабочей задачи. Ниже — пошаговый сценарий, как это сделать.

КриптоПро ЭЦП Browser plug-in: установка и настройка

Плагин КриптоПро: установка и настройка расширения для Яндекс Браузера, Chrome, Firefox, Edge и других. Проверка работы, устранение ошибок.

Как сделать электронную подпись

Ваша компания находится в Екатеринбурге, а контрагент — в Новосибирске. Как тогда подписать договор на поставку оборудования, если встретиться в офлайне невозможно? Или вам нужно подать заявление в суд, но времени ехать туда совершенно нет. И подписать договор, и подать заявление можно удалённо — для этого нужно использовать электронную подпись. Рассказываем, для чего ещё может понадобиться подпись и как её получить.

Даркнет: что это, как попасть и чем опасен

Даркнет называют логовом хакеров, местом, где можно купить всё что угодно, а то и просто тёмной стороной интернета. Говоря простыми словами, даркнет — это сеть сайтов, доступных только через специальный софт. В этой статье объясняем, как устроен даркнет и чем он опасен для бизнеса.

УКЭП: что это, как получить и где используется

Что такое УКЭП: расшифровка, как сделать и где получить усиленную квалифицированную электронную подпись, для юридических и физических лиц.

Подписание электронных документов в Яндекс Браузере для организаций: как сохранить доступ к ЭЦП после изменений в Chrome

В начале 2025 года в российском сегменте интернета широко обсуждалась новость: Google Chrome в очередном обновлении прекращает поддержку расширений «КриптоПро» и «Госуслуги». Для многих компаний и государственных учреждений, где электронная подпись (ЭЦП) является неотъемлемой частью документооборота, это означало потенциальные проблемы. Однако для пользователей Яндекс Браузера для организаций ничего не изменилось. Мы продолжаем полноценно поддерживать эти расширения, а значит, подписывать документы, работать с порталом госуслуг и совершать любые операции, требующие квалифицированной электронной подписи, можно по‑прежнему быстро и безопасно. В этой статье мы расскажем, почему такая поддержка критически важна для бизнеса, как правильно настроить работу с ЭЦП в Яндекс Браузере и какие возможности это открывает.
Смотреть ещё

Другие возможности Браузера