Как установить сертификаты НУЦ Минцифры России (стало появл. предупреждение на некоторых сайтах)

Хорошее время.

Если вы пользуетесь сайтом Сбербанка (и ряда других госорганов), то могли заметить, что там стало появляться сообщение с предложением установить сертификаты от НУЦ в Минцифры России (для безопасности и стабильности) цель). Смотрите скриншот ниже. 👇

*

Выяснится ли это по делу и нужно ли что-то делать?

Интересный вопрос…

Дело в том, что иностранные сертификаты (по всем известным событиям) могут «приказать жить долго» (а для некоторых сайтов они уже отозваны/не обновлены), а российские сертификаты в винде по умолчанию не установлены! А для обеспечения, конечно же, не лишней будет установка выращенных сертификатов (тем более, что это несложно, чуть ниже я покажу, как это делается… 👌).

Сайт Сбербанка предупреждает, что на вашем ПК нет сертификатов Минцифры и рекомендует их установить

*

Установка сертификатов: варианты

Вариант 1

Самый простой способ — установить 📌Яндекс Браузер или 📌Атом. Эти браузеры разработаны разработчиками и по умолчанию содержат все необходимые сертификаты.

(Стоит иметь хотя бы один из них на своем ПК и использовать их при работе с общедоступными веб-сайтами. Это несколько безопаснее).

***

👉👉 Кстати, вот страница проверки наличия сертификатов: http://www.sberbank.ru/ru/certificates

***

Если вы видите сообщение «Сертификаты не найдены, ваше устройство не поддерживает…» (как у меня на картинке ниже) — значит у вас их нет…

Скриншот с сайта Сбербанка — сертификаты не найдены

*

Вариант 2

Здесь мы попробуем (🙂) установить сертификат для Windows вручную. Все по порядку:

1. сначала откройте страницу госуслуг (https://www.gosuslugi.ru/crt) и загрузите корневой сертификат (их будет 2); 👇

   

   Скачать корневой сертификат

2. если сертификат не загружается, а открывается, выделите весь текст на странице и скопируйте (сочетания в помощь: Ctrl+A, Ctrl+C). Затем откройте текстовый блокнот и вставьте туда этот текст. Сохранять можно под любым именем, главное: вместо расширения TXT используйте CRT!

   

   Если сертификат открыт в браузере

   

   Сохраняем сертификат в текстовый файл с расширением CRT (кликабельно)

3. затем необходимо щелкнуть правой кнопкой мыши на файле сертификата (расширение CRT) — и выбрать в меню «установить сертификат»;👇

   

   ПКМ на CRT файле — в меню выбрать установить сертификат

4. должен появиться мастер импорта сертификатов: в нем необходимо выбрать текущего пользователя и указать, что сертификаты должны быть помещены в «Доверенные корневые центры сертификации»;👇

   

   Импорт доверенных сертификатов

5. затем подтвердите установку сертификата (Russian Trusted Root CA);

   

   Я хочу установить сертификат

6. если все прошло успешно, должно появиться сообщение об успешном импорте;

   

   Успешный!

7. затем нужно скачать выдающий сертификат (https://www.gosuslugi.ru/crt, скачать его так же, как и рут). Затем запустите процедуру установки и выберите автоматическое расположение (см пример ниже);👇

   

   Завершите работу мастера импорта

8. сразу после этого — перезапустить все браузеры (в некоторых случаях лучше перезагрузить ПК);
9. Затем, если открыть сайт Сбербанка (www.sberbank.ru/ru/certificates) для проверки и нажать Ctrl+F5, должно появиться сообщение о том, что сертификаты установлены (если нет, то вы что-то сделали не так). Из моего опыта: вышеизложенное обязательно должно работать с браузерами Chrome, Firefox… 👌

   

   Скриншот с сайта Сбербанка — сертификаты установлены!

*

Мнения и дополнения приветствуются в комментариях ниже.

Я преклоняюсь перед этим, успехов!

👋

https://ocomp.info/sertifikatyi-nuts-mintsifryi.html