Сертификаты Минцифры: что это такое и зачем их устанавливать

В 2026 году многие сайты российских банков и ведомств перестали открываться в Chrome, Safari и Edge. Браузер пишет, что соединение небезопасно, и предлагает вернуться назад. Причина — отзыв зарубежных SSL-сертификатов и переход российских сайтов на отечественные сертификаты безопасности. Чтобы вернуть доступ, нужно установить сертификаты Минцифры.

В статье рассказываем, что это такое, зачем они нужны и как их установить на компьютер и смартфон.

Что такое сертификаты Минцифры и зачем они нужны

Сертификат безопасности — это цифровой документ, который подтверждает, что сайт настоящий, а не поддельная копия, созданная мошенниками. Когда вы заходите на сайт банка, браузер проверяет цепочку доверия: от сертификата сайта до удостоверяющего центра, который его выпустил. Если браузер не доверяет этому центру, он блокирует соединение.

Сертификаты Минцифры — это сертификаты Национального удостоверяющего центра (НУЦ), созданного для того, чтобы российские сайты не зависели от зарубежных удостоверяющих центров. Они работают так же, как иностранные сертификаты, но выпускаются в России.

Если вы пользуетесь Chrome, Safari, Edge или другим браузером, который не поддерживает российские сертификаты, вы не сможете открыть сайты банков, маркетплейсов и других российских сервисов. После установки сертификатов эти сайты снова начнут открываться.

Почему браузеры перестали доверять российским сайтам

Летом 2026 года международный удостоверяющий центр GlobalSign начал отзывать SSL-сертификаты у российских компаний, которые попали под санкции. Тогда российские сайты перешли на сертификаты Минцифры. Но у иностранных браузеров — Chrome, Safari, Edge — нет российских корневых сертификатов в хранилище доверия. Поэтому они не могут проверить подлинность сайтов и блокируют соединение.

В Яндекс Браузере и Atom от VK российские сертификаты уже встроены, поэтому их пользователи проблемы не замечают.

Обязательно ли устанавливать сертификаты Минцифры

Нет, не обязательно. Если нужные вам сайты открываются, ничего устанавливать не нужно. Если вы пользуетесь Яндекс Браузером, проблема вас тоже не касается.

Но если вы не можете зайти на сайт банка, госуслуг или маркетплейса в Chrome, Safari или Edge — установка сертификатов решит проблему.

Безопасно ли устанавливать сертификаты Минцифры

Минцифры утверждает, что установка безопасна и не влияет на работу устройства. Сам сертификат — это не программа, у него нет доступа к вашим файлам.

Однако есть нюанс. Корневой сертификат добавляет новый удостоверяющий центр в список доверенных. Теоретически, если этот центр скомпрометируют, злоумышленник сможет перехватить ваше соединение с сайтом. Такие случаи происходили и с иностранными центрами.

Важно устанавливать сертификаты только из официального источника — со страницы Госуслуг. Не скачивайте их из писем, мессенджеров или сторонних сайтов.

Где скачать сертификаты Минцифры

Единственный официальный источник — страница https://www.gosuslugi.ru/crt. Там вы найдёте файлы для всех операционных систем и подробные инструкции.

Для установки нужны два сертификата: корневой (Russian Trusted Root CA) и выпускающий (Russian Trusted Sub CA).

Как установить сертификаты Минцифры на Windows

1. Скачайте архивы с сертификатами для Windows со страницы Госуслуг. 
2. Распакуйте архив с корневыми сертификатами. Щёлкните правой кнопкой мыши по файлу russian_trusted_root_ca.cer и выберите «Установить сертификат».
3. В мастере импорта выберите «Текущий пользователь» и нажмите «Далее».
4. Выберите «Поместить все сертификаты в следующее хранилище», нажмите «Обзор» и выберите «Доверенные корневые центры сертификации».
5. Нажмите «Далее» — «Готово» — «Да» в окне предупреждения.
6. Повторите то же самое для второго корневого сертификата (russian_trusted_root_ca_gost_2025.cer).
7. Распакуйте архив с выпускающими сертификатами. Для каждого файла (russian_trusted_sub_ca.cer, russian_trusted_sub_ca_2024.cer, russian_trusted_sub_ca_gost_2025.cer) щёлкните правой кнопкой и выберите «Установить сертификат».
8. В мастере выберите «Автоматически выбрать хранилище на основе типа сертификата» и завершите установку.
9. После установки перезапустите браузер.

Как установить сертификаты Минцифры на macOS

1. Скачайте сертификаты для macOS со страницы Госуслуг.
2. Откройте файл сертификата двойным щелчком. Откроется «Связка ключей» (Keychain Access).
3. Добавьте сертификат в системную связку.
4. Найдите добавленный сертификат в списке, откройте его свойства и в разделе «Доверие» (Trust) выберите «Всегда доверять» (Always Trust).
5. Повторите для всех сертификатов.
6. Перезапустите браузер.

Как установить сертификаты Минцифры на iOS

1. Скачайте сертификаты для iOS со страницы Госуслуг.
2. Откройте файл сертификата. Система предложит установить профиль — нажмите «Разрешить».
3. Перейдите в Настройки — Основные — VPN и управление устройством. Найдите загруженный профиль и нажмите «Установить».
4. После установки перейдите в Настройки — Основные — Об этом устройстве — Доверие сертификатам. Включите полное доверие для установленного сертификата.

Как установить сертификаты Минцифры на Android

1. Скачайте сертификаты для Android со страницы Госуслуг.
2. Откройте файл сертификата. Система предложит установить его как «Сертификат ЦС» (CA certificate).
3. Следуйте инструкциям на экране. Возможно, потребуется установить пароль или PIN-код для хранилища сертификатов.
4. После установки перезапустите браузер.

Что делать, если после установки сайт всё равно не открывается

Если после установки сертификатов сайт по‑прежнему не открывается, проверьте несколько моментов:

• Перезапустите браузер. Иногда браузер не видит новые сертификаты до перезапуска.
• Проверьте, что установили оба сертификата. Нужны корневой и выпускающий. Без выпускающего цепочка доверия не сработает.
• Проверьте хранилище. В Windows сертификаты должны быть в «Доверенных корневых центрах сертификации». Если вы установили их в другое хранилище, они не сработают.
• Очистите кэш браузера. Иногда браузер кэширует старые данные о сертификатах.
• Попробуйте другой браузер. Если сайт открывается в Яндекс Браузере, но не в Chrome, значит, проблема в настройках Chrome.
• Если используете антивирус. Некоторые антивирусы (например, Kaspersky) перехватывают HTTPS-трафик и могут конфликтовать с сертификатами. Проверьте настройки антивируса.

Как удалить сертификаты Минцифры

Если сертификаты больше не нужны, их можно удалить.

Windows. Откройте «Выполнить» (Win+R), введите certmgr.msc. Найдите сертификаты в «Доверенных корневых центрах сертификации» и удалите их.

MacOS. Откройте «Связка ключей», найдите сертификаты и удалите их.

iOS. Перейдите в Настройки — Основные — VPN и управление устройством, найдите профиль и удалите его.

Android. Перейдите в Настройки — Безопасность — Шифрование и учётные данные — Сертификаты пользователя, найдите и удалите.

Итог

Сертификаты Минцифры нужны для доступа к российским сайтам в браузерах, которые не поддерживают отечественные удостоверяющие центры. Устанавливать их или нет — ваш выбор. Если нужные сайты открываются, можно ничего не делать. Если нет — скачайте сертификаты и установите по инструкции.

• Сертификаты Минцифры — это документы, подтверждающие подлинность российских сайтов
• Скачивайте только с https://www.gosuslugi.ru/crt.
• Устанавливайте оба сертификата — корневой и выпускающий.
• Сертификат не имеет доступа к вашим файлам, но меняет настройки доверия.
• Если не уверены, используйте Яндекс Браузер, там сертификаты уже встроены.