Установка сертификатов безопасности Минцифры на Android-девайс

Важная информация

Прежде чем переходить к описанию процедуры получения на Android-устройствах российских сертификатов безопасности (предоставляются Национальным удостоверяющим центром Минцифры), стоит отметить несколько вводных аспектов:

• Один из принципов функционирования современного интернета предполагает, что у каждого получающего данные пользователей веб-ресурса должен быть TLS-сертификат — цифровая подпись, подтверждающая подлинность домена. В случае если данный сертификат будет отозван у сайта, ни один браузер его не откроет из соображений безопасности. Обобщённо, но именно возникновение вероятности отзыва указанных цифровых подписей и привело к необходимости перехода многих российских сервисов на выдаваемые Минцифры сертификаты.





• Рассматриваемые цифровые сертификаты безопасности потребуется установить на все устройства, с которых планируется открывать требующие их наличия российские интернет-сайты. То есть, одну из предложенных в этой статье далее инструкций придётся выполнить отдельно на каждом эксплуатируемом Android-смартфоне или планшете.
• Чтобы получить доступ к российским интернет-сервисам через Android-приложение, а не веб-сайт, цифровая подпись Mинцифры не требуется. К примеру, приложение «Госуслуги», мобильные клиенты банков («Альфа-Банк», «ВТБ», «СберБанк Онлайн») продолжат свою работу вне зависимости от того, выполнена установка российских сертификатов на девайс или нет.

  

  

  Читайте также: Как установить приложение ВТБ Онлайн на Android-устройство

• На портале «Госуслуги» доступен к загрузке список веб-ресурсов, которым выдан отечественный сертификат безопасности, — рассматривая его, можно определить, доступ к каким именно сервисам может быть ограничен в текущий момент или в будущем на устройствах, где не установлена цифровая подпись Минцифры:
  1. Оба российских браузера с интегрированными сертификатами Минцифры доступны к загрузке из Google Play Маркета, поэтому с их получением на Android-устройстве обычно не возникает никаких проблем.

     

     

     Выбираем средство, переходим по одной из представленных выше ссылок на его страницу в предоставляемом компанией Гугл каталоге приложений, нажимаем «Установить» и дожидаемся завершения инсталляции.

     

     

     Читайте также: Устанавливаем приложения на Android-устройство

  2. В дальнейшем, по желанию и как покажется наиболее удобным: используем Яндекс.Браузер либо Атом исключительно для работы с требующими российские сертификаты безопасности сайтами;

     

     

     или же полностью переходим на эксплуатацию отечественного веб-обозревателя и открываем в нём все без исключения интернет-ресурсы.

  

  

  Способ 2: Установка корневого и выпускающего сертификатов

  Если желания переходить на эксплуатацию представленных выше в этой статье веб-обозревателей нет, сертификаты безопасности Минцифры можно интегрировать в саму операционную систему Android. При таком подходе доступ к требующим рассматриваемую цифровую подпись сайтам можно беспрепятственно получить через любые доступные на девайсе в настоящий момент и установленные в будущем веб-обозреватели.





• При необходимости (если не отображается сразу в «Недавних файлах») переходим в содержащий russian_trusted_root_ca.cer каталог хранилища устройства (по умолчанию это папка «Download» либо «Загрузки»), нажимаем на наименование сертификата.





• Через несколько мгновений файловый менеджер закроется, а мы внизу экрана «Настроек» Android на короткое время получим уведомление: «Сертификат ЦС установлен».





• Вновь нажимаем «Сертификат центра сертификации», касаемся «Всё равно установить». Далее находим в памяти и «открываем» файл с именем russian_trusted_sub_ca.cer.
  
  

  Если в процессе выполнения вышеуказанного появится окно «Укажите название сертификата», напишите Russian Trusted Sub CA в поле ввода имени объекта, затем выберите «VPN и приложения», нажмите «ОК».





• Получив второе уведомление «Сертификат ЦС установлен», возвращаемся к основному перечню «Настроек» ОС.





• Вводим в «Поиск по настройкам» запрос Надёжные сертификаты (возможно — Надёжные учётные данные) перемещаемся в соответствующий раздел «Настроек» Андроид.





• Тапаем «Показать надёжные сертификаты ЦС». В открывшемся системном модуле переходим на вкладку «Пользователь», и здесь убеждаемся, что в отображаемом списке имеются записи: «Russian Trusted Root CA» и «Russian Trusted Sub CA». (Если таковые или одна из них отсутствует, процедуру установки сертификатов требуется повторить сначала, так как при её проведении были допущены ошибки.)





• На этом процедура установки сертификатов Минцифры завершена, закрываем «Настройки» ОС Android.





• Далее рекомендуется очистить кэш используемых браузеров, после чего безопасный и стабильный доступ к российским сайтам и сервисам с текущего Android-устройства считается полностью обеспеченным.





Похожие инструкции: