Зачем нужен сертификат Минцифры
Российские банки, государственные сервисы и другие сайты переходят на сертификаты Национального удостоверяющего центра Минцифры России. Если браузер не доверяет этому центру, вместо страницы появляется сообщение «Подключение не защищено» или аналогичная ошибка.
На iPhone и iPad сертификат устанавливают через конфигурационный профиль. Профиль содержит два сертификата: корневой Russian Trusted Root CA и выпускающий Russian Trusted Sub CA. После установки профиля нужно отдельно включить доверие к корневому сертификату. По справке Apple о доверии сертификатам, при ручной установке профиля доверие для SSL и TLS не включается автоматически, его нужно активировать вручную.
Важно. Скачивайте профиль только со страницы Госуслуг (gosuslugi.ru/crt). Не устанавливайте файлы, полученные в мессенджерах, почте или с незнакомых сайтов. Посторонний профиль может содержать настройки управления устройством, VPN или прокси-сервер.
Что проверить перед установкой
Перед тем как скачивать профиль, убедитесь, что выполнены три условия. Без них установка либо не пройдёт, либо сертификат не будет работать корректно.
| Условие | Где проверить |
|---|---|
| На устройстве задан код-пароль | «Настройки → Face ID и код-пароль» |
| Включена автоматическая дата и время | «Настройки → Основные → Дата и время» |
| Установлена актуальная версия iOS | «Настройки → Основные → Обновление ПО» |
Код-пароль нужен: iOS не позволит установить профиль без него. Если дата и время сбиты, сертификат может не пройти проверку, потому что iOS сверяет срок действия с системным временем. Обновление iOS желательно, поскольку в старых версиях могут быть отличия в работе с сертификатами. Как обновить iPhone: «Как обновить iPhone».
Если на iPhone включён VPN, отключите его на время установки. VPN может мешать загрузке профиля и проверке сертификата.
Как скачать профиль через Safari
Профиль нужно скачивать именно в Safari. Если вы открыли ссылку внутри приложения «Госуслуги», Telegram или другого приложения, скопируйте адрес и откройте его в Safari.
- Запустите Safari и введите в адресной строке gosuslugi.ru/crt.
- Найдите раздел для iOS и нажмите кнопку загрузки профиля.
- Safari покажет системный запрос на загрузку конфигурационного профиля. Нажмите «Разрешить».
- Появится сообщение, что профиль загружен.
Установите профиль сразу после загрузки. Если прошло около восьми минут, iOS удаляет загруженный профиль автоматически, и придётся скачать его заново. Скачивайте только один профиль: система хранит для установки последний загруженный.
Установка профиля на iPhone
После загрузки профиля приступайте к установке:
- Откройте «Настройки». В самом верху появится пункт «Профиль загружен», нажмите на него.
- Если пункта нет, зайдите в «Настройки → Основные → VPN и управление устройством» и выберите загруженный профиль.
- Нажмите «Установить» в правом верхнем углу.
- Введите код-пароль устройства.
- iOS покажет окно с предупреждением о добавлении сертификата. Нажмите «Установить», при повторном запросе подтвердите ещё раз.
- После сообщения об успешной установке нажмите «Готово».
Проверить, что профиль установлен, можно там же, в «Настройки → Основные → VPN и управление устройством». В списке должен появиться профиль с сертификатами Russian Trusted CA.
На этом этапе сертификаты добавлены на устройство, но корневой сертификат ещё не доверенный для SSL и TLS. Сайты продолжат выдавать ошибку, пока вы не выполните следующий шаг.
Включение доверия к корневому сертификату
Это отдельный этап, без которого всё остальное не работает. По справке Apple, при ручной установке профиля доверие для SSL и TLS нужно включать вручную.
- Откройте «Настройки → Основные → Об этом устройстве».
- Прокрутите страницу в самый низ и нажмите «Настройки доверия сертификатов».
- В разделе «Включить полное доверие для корневых сертификатов» найдите Russian Trusted Root CA.
- Включите переключатель рядом с ним.
- Подтвердите действие в системном предупреждении.
Переключатель должен остаться включённым. Сертификат Russian Trusted Sub CA может не отображаться на этой странице: iOS показывает там дополнительные корневые сертификаты, а не все промежуточные из цепочки. Для работы нужен только Russian Trusted Root CA.
После включения доверия очистите кеш Safari: на iOS 18 и новее «Настройки → Приложения → Safari → Очистить историю и данные», на iOS 17 «Настройки → Safari». Подробнее: «Как очистить историю в Safari на iPhone». Затем закройте вкладку с ошибкой, откройте новую и заново перейдите на нужный сайт.
Важно. Не включайте доверие для других незнакомых сертификатов, которые могут отображаться в том же разделе. Для работы с сайтами Минцифры нужен только Russian Trusted Root CA.
Если нужна помощь с проверкой и настройкой сертификата в Петербурге, сначала проверим официальный источник, состав профиля и необходимость для выбранного сайта. Установка профиля и включение доверия — отдельные действия; последствия изменения доверия обсуждаем до подтверждения владельцем.
Что должно быть внутри профиля
На экране установки iOS показывает состав профиля. Профиль с портала Госуслуг должен содержать сертификаты Russian Trusted Root CA и Russian Trusted Sub CA. Название самого профиля может немного отличаться от имени файла.
Откажитесь от установки, если вместе с сертификатами профиль предлагает добавить хотя бы один из следующих компонентов:
- Управление мобильным устройством или MDM
- VPN или прокси-сервер
- DNS-прокси или сетевой фильтр
- Почтовую учётную запись
- Неизвестную точку доступа Wi-Fi
- Веб-клип или приложение
Профиль с сертификатами Минцифры не требует таких настроек. Если видите перечисленное выше, скорее всего, профиль получен не с портала Госуслуг.
Если сайт всё равно не открывается
| Симптом | Что проверить |
|---|---|
| «Подключение не защищено» после установки | Включено ли доверие к Russian Trusted Root CA в «Настройки доверия сертификатов» |
| Пункта «Настройки доверия сертификатов» нет в «Об этом устройстве» | Профиль не установлен или был удалён; переустановите заново |
| Ошибка появляется только в одном приложении | Приложение может использовать собственное хранилище сертификатов, а не системное |
| Сайт не открывается в Chrome или другом браузере | Сертификат установлен для системы, но не все браузеры используют системное хранилище |
| Дата и время сбиты | «Настройки → Основные → Дата и время», включите «Автоматически» |
| Включён VPN | Отключите VPN на время проверки, затем попробуйте снова |
Если ошибки в Safari сохраняются после всех шагов, попробуйте сбросить настройки сети: «Настройки → Основные → Перенос или сброс iPhone → Сброс → Сбросить настройки сети». Это не удалит данные, но сотрёт сохранённые сети и пароли Wi-Fi. Подробнее: «Как сбросить настройки сети на iPhone».
Отдельный случай: почему Safari не открывает страницы на iPhone, если проблема не в сертификате, а в браузере или подключении.
Для помощи на собственном устройстве в Москве доступна проверка профиля, доверия и конкретного сайта. До изменения смотрим источник и состав текущего профиля; установка и ручное доверие являются разными действиями.
Как удалить сертификат
Профиль с сертификатами можно удалить в любой момент. Устройство от этого не пострадает, остальные настройки сохранятся.
- Откройте «Настройки → Основные → VPN и управление устройством».
- Выберите профиль с сертификатами Russian Trusted CA.
- Нажмите «Удалить профиль».
- Введите код-пароль для подтверждения.
После удаления доверие к сайтам с сертификатами Минцифры пропадёт. Если снова понадобится доступ, профиль устанавливают заново по той же процедуре.
Если iPhone рабочий или учебный и на нём установлен профиль управления устройством, удаление лучше согласовать с администратором.
Короткая памятка
| Задача | Что сделать |
|---|---|
| Скачать профиль | Safari → gosuslugi.ru/crt → «Разрешить» |
| Установить профиль | «Настройки» → «Профиль загружен» → «Установить» → код-пароль |
| Включить доверие | «Настройки → Основные → Об этом устройстве → Настройки доверия сертификатов» → Russian Trusted Root CA |
| Очистить кеш | «Настройки → Safari → Очистить историю и данные» |
| Удалить сертификат | «Настройки → Основные → VPN и управление устройством» → «Удалить профиль» |
Если вы выполнили все шаги, доверие включено, кеш очищен, а сайты по-прежнему не открываются, дело может быть не в сертификате. Мастер проверит устройство, найдёт причину и назовёт цену до начала работ.