Как правильно установить сертификаты Минцифры на iPhone
. Пошаговая инструкция с фото
Если iPhone или iPad перестали открывать ряд российских сайтов, указывая на незащищенное соединение, ситуация поправима. Скорее всего, дело в недействительных сертификатах. Чтобы все заработало, можно поставить российские, от Минцифры. Рассказываем, как это сделать.
Сертификаты подлинности сайта — это как паспорт, который подтверждает браузеру, что веб-ресурс действительно тот, за кого себя выдает. Заходя на страницу, система проводит цепочку проверок, после чего устанавливает защищенное соединение, шифруя данные. Если сертификат просрочен, отсутствует или отозван, браузер не откроет страницу и предупредит, что она небезопасна. С подобным еще летом столкнулись пользователи в России на фоне отзыва зарубежных SSL-сертификатов. Альтернатива — сертификаты Минцифры. Установить их можно на любую ОС, в том числе от Apple. Вот как это сделать [1]:
1. Выберите источник для установки
Установка сертификатов Минцифры разрешена только из официальных и подлинных источников. Основной из них — портал «Госуслуги». На нем для этого есть специальный раздел (по адресу https://www.gosuslugi.ru/landing/crt), где размещены установочные файлы. Кроме того, загрузить сертификаты можно с государственного московского портала https://www.mos.ru/cert/ или на официальных веб-страницах банков. Из любых других источников загрузка сертификатов подлинности сайтов нежелательна и несет риски установки вредоносного ПО. Ниже пример установки файла через «Госуслуги».
2. Откройте «Госуслуги» через браузер
В браузере Safari загрузите страницу установки сертификатов на «Госуслугах». Ее адрес — ссылка. Если на смартфоне или планшете установлено отдельное приложение «Госуслуг», сперва выйдете из него и закройте.
3. Скачайте профиль для iOS
Загрузите на устройство файл, который называется «Профиль для Apple iOS». Он содержит в себе набор настроек специально для устройств Apple. После того как система начнет скачивание, на экране появится вопрос, разрешить действие или нет. Согласитесь, кликнув «Разрешить».
Если загрузка прервалась, заново зайдите на главную страницу и повторите шаг
4. Запустите установку на iPhone или iPad
После того как файл скачается на устройство, перейдите в раздел настроек смартфона или планшета. В меню выберите «Профиль загружен». После этого на экране появится информация о файле, который предстоит установить. Выберите действие «Установить».
Russian Trusted CA — это набор сертификатов, которые выпускает Национальный удостоверяющий центр (НУЦ)
5. Введите код-пароль
На этом шаге iPhone или iPad заблокирует экран и попросит ввести код-пароль. Это шестизначная комбинация, которую пользователь задает самостоятельно для защиты устройства. Введите свой обычный пароль.
Этот пароль защищает само устройство, не путайте его с кодом для доступа к учетной записи в iCloud
6. Подтвердите установку
Далее система выдаст несколько предупреждений об установке, в каждом выберите действие «Установить». Когда на экране появится сообщение «Профиль установлен», поставьте в правом верхнем углу галочку.
На этом шаге сертификаты уже установлены на устройстве, но для работы им нужно предоставить разрешения
7. Включите доверие сертификатам
Эту процедуру нужно провести для всех сертификатов НУЦ, установленных на iPhone или iPad. Для этого нужно выполнить следующие шаги:
- Зайдите в «Настройки».
- Выберите «Основные».
- Перейдите в раздел «Об этом устройстве».
- В нем кликните на «Доверие сертификатам».
- Передвиньте ползунок вправо напротив Russian Trusted Root CA.
На экране появится сообщение о корневом сертификате. Здесь нужно выбрать действие «Дальше».
8. Очистите кэш браузера
Это нужно для корректного отображения страниц веб-ресурсов после установки сертификатов Минцифры. Очистка кэша на iPhone or iPad происходит так [2]:
- Откройте «Настройки» → «Приложения» → Safari.
- Нажмите «Очистить историю и данные веб-сайтов».
- Выберите временной диапазон и подтвердите.
Чтобы очистить данные веб-сайтов, не удаляя историю просмотров, перейдите в «Настройки» → «Приложения» → Safari → «Дополнительно» → «Данные веб-сайтов» → «Удалить все данные веб-сайтов».
Если не очистить кэш, то устройство может продолжить работать по старым настройкам
