Wiki source code of Сертификаты для работы кадастровых карт
Version 11.1 by Андрей Калиновский on 2024/02/07 16:27
Show last authors
author | version | line-number | content |
---|---|---|---|
1 | Для работы кадастровых карт необходимо установить российские сертификаты НУЦ Минцифры РФ (Национального удостоверяющего центра Минцифры Росси). Это необходимо, поскольку работа многих браузеров с иностранными сертификатами ограничена. Установите новые сертификаты на ваше устройство, чтобы обеспечить надёжное и защищённое подключение, которое позволит всегда иметь доступ к кадастровым картам в системе. | ||
2 | |||
3 | Вы также можете пользоваться Яндекс. Браузером или Atom, в который по умолчанию встроена поддержка российских сертификатов. Убедитесь, что у вас стоит актуальная последняя версия Яндекс. Браузера. | ||
4 | |||
5 | |||
6 | === Как установить сертификаты === | ||
7 | |||
8 | |||
9 | ===== Windows (корневой сертификат) ===== | ||
10 | |||
11 | ~1. Скачайте корневой сертификат (по ссылке: [[https:~~/~~/gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer>>https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer]])→ перейдите в папку «Загрузки» → выберите «Russian Trusted Root CA.cer» → «Открыть» → «Установить сертификат...» | ||
12 | |||
13 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/b529cc7a-a3e4-4667-bf34-6bdf6813fea0/step1_desk.jpg||height="414" width="414"]] | ||
14 | |||
15 | 2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «Далее». | ||
16 | |||
17 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/cfed42f0-4ee0-405b-bf32-0f64fde6feb7/step2_desk.jpg||height="396" width="396"]] | ||
18 | |||
19 | 3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок». | ||
20 | |||
21 | Если откроется «Предупреждение системы безопасности», нажмите «Да». | ||
22 | |||
23 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/e9e6b867-78d7-4ac0-95dd-62f878760e97/step3_desk.jpg||height="391" width="391"]] | ||
24 | |||
25 | |||
26 | |||
27 | ===== Windows (выпускающий сертификат) ===== | ||
28 | |||
29 | ~1. Скачайте [[выпускающий сертификат>>url:https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]] (по ссылке: [[https:~~/~~/gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer>>https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]])→ перейдите в папку «Загрузки» → выберите «Russian Trusted Sub CA.cer» → «Открыть» → «Установить сертификат...». | ||
30 | |||
31 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/a558268d-6668-4f22-9199-91e2f2c11872/ser2_step1_desk.jpg||height="348" width="348"]] | ||
32 | |||
33 | 2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Автоматически выбрать хранилище на основе типа сертификата» → «Далее». | ||
34 | |||
35 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/db5d98ff-a1da-47bb-a0d4-b695bc9d933b/ser2_step2_desk.jpg||height="448" width="448"]] | ||
36 | |||
37 | 3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок». | ||
38 | Сертификаты установлены. | ||
39 | |||
40 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/b06848ef-f25e-4a3c-a2cd-05a6b240cd12/ser2_step3_desk.jpg||height="366" width="366"]] | ||
41 | |||
42 | |||
43 | ===== Linux ===== | ||
44 | |||
45 | ~1. Скачайте [[корневой>>url:https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt]] и [[выпускающий>>url:https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt]] сертификаты в папку Downloads на вашем компьютере. | ||
46 | |||
47 | 2. Откройте терминал, нажав на Activities → Terminal. | ||
48 | |||
49 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/1d25e91f-40d7-416e-b767-a3656d63c381/desk3.jpg||height="166" width="296"]] | ||
50 | |||
51 | 3. Перейдите в папку загрузки командой cd Downloads/. Командой ls вы можете убедиться, что файлы сертификатов russian_trusted_root_ca.crt и russian_trusted_sub_ca.crt действительно находятся в этой папке. | ||
52 | |||
53 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/66dd8c79-0e9f-4a1b-a995-36bf38d6d021/desk4.jpg||height="288" width="514"]] | ||
54 | |||
55 | 4. Скопируйте корневой сертификат в каталог /usr/share/pki/ca-trust-source/anchors/ командой: sudo cp russian_trusted_root_ca.crt /usr/share/pki/ca-trust-source/anchors. Система запросит ввести пароль суперпользователя. Введите пароль. | ||
56 | |||
57 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/87f7871e-1ef2-467a-b5bc-77e5764bbb16/desk5.jpg||height="322" width="575"]] | ||
58 | |||
59 | 5. Скопируйте в тот же каталог выпускающий сертификат командой: sudo cp russian_trusted_sub_ca.crt /usr/share/pki/ca-trust-source/anchors. Обновите общесистемное хранилище сертификатов командой: sudo update-ca-trust. | ||
60 | |||
61 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/fc85919c-f34b-4fbe-bdf7-8d041cffa5ba/desk6.jpg||height="326" width="580"]] | ||
62 | |||
63 | 6. Проверьте, что сертификаты Минцифры установились в хранилище доверенных сертификатов командой: trust list. | ||
64 | |||
65 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/130a1d5b-8569-4bb8-b4ea-e83d0dc18294/desk7.jpg||height="324" width="578"]] | ||
66 | |||
67 | 7. В конце списка должны появиться сертификаты Russian Trusted Root CA и Russian Trusted Sub CA. | ||
68 | |||
69 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/2568611c-92ef-4544-b4d5-91281b73a7ef/desk8.jpg||height="330" width="587"]] | ||
70 | |||
71 | |||
72 | ===== MacOS ===== | ||
73 | |||
74 | ~1. Скачайте [[сертификаты для MacOS>>url:https://gu-st.ru/content/Other/doc/russiantrustedca.pem]] → перейдите в «Загрузки» → выберите файл «RussianTrustedCA.pem» → откроется приложение «Связка ключей» → введите имя пользователя и пароль → нажмите «Изменить связку ключей». | ||
75 | |||
76 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/60b71880-e848-466e-ac10-a878505fb5a3/step1_desk.jpg||height="395" width="704"]] | ||
77 | |||
78 | 2. В приложении «Связка ключей» в пункте «Вход» на вкладке «Сертификаты» найдите файлы Russian Trusted Root CA и Russian Trusted Sub CA — это установленные сертификаты. | ||
79 | |||
80 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/de1cc3e7-3f0e-412e-9e6d-685c1917f90a/step2_desk.jpg||height="318" width="566"]] | ||
81 | |||
82 | 3. Выберите сертификат «RussianTrustedRootCA» → раскройте вкладку «Доверие» → установите «Всегда доверять». | ||
83 | |||
84 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/a6d954a9-f0cc-493f-af25-677ad493140f/step3_desk.jpg||height="366" width="652"]] | ||
85 | |||
86 | 4.Введите имя пользователя и пароль → «Обновить настройки». | ||
87 | |||
88 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/1b52eb4f-808f-4f8b-a969-f3bf1c30b572/step4_desk.jpg||height="356" width="634"]] | ||
89 | |||
90 | ====== Повторите действия для второго сертификата. ====== | ||
91 | |||
92 | В приложении «Связка ключей» выберите «Russian Trusted Sub CA» → раскройте вкладку «Доверие» → выберите «Всегда доверять» → введите имя пользователя и пароль → «Обновить настройки». | ||
93 | |||
94 | |||
95 | ===== Android (корневой сертификат) ===== | ||
96 | |||
97 | 1. Скачайте [[корневой сертификат «Russian Trusted Root CA.cer»>>url:https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer]] → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» (или «Сертификат центра сертификации»). | ||
98 | |||
99 | Если появится окно «Укажите название сертификата», введите «Russian Trusted Root CA» → выберите «VPN и приложения» → нажмите «ОК». | ||
100 | |||
101 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/bce0e5a6-d770-40e3-8f33-644aae59d39d/step1_desk.jpg||height="364" width="648"]] | ||
102 | |||
103 | 2. Если откроется предупреждение, нажмите «Все равно установить» или «Установить в любом случае». | ||
104 | |||
105 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/ff413cb4-7399-40a3-af78-7ffa9a53b704/step2_desk.jpg||height="405" width="723"]] | ||
106 | |||
107 | 3. Введите код-пароль от устройства → «Подтвердить» → в «Загрузках» выберите «Russian Trusted Root CA.cer». | ||
108 | |||
109 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/5e4bb618-feaa-491d-b467-feb520b58148/step3_desk.jpg||height="400" width="712"]] | ||
110 | |||
111 | 4. Сертификат установится, и в нижней части экрана появится уведомление «Сертификат ЦС установлен». | ||
112 | |||
113 | |||
114 | ===== Android (выпускающий сертификат) ===== | ||
115 | |||
116 | ~1. Скачайте [[выпускающий сертификат «Russian Trusted Sub CA.cer»>>url:https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]] → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» (или «Сертификат центра сертификации») → в предупреждении выберите «Все равно установить» или «Установить в любом случае». | ||
117 | |||
118 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/d4bfce26-a90c-4101-8447-3303d2ffb7b3/ser2_step1_desk.jpg||height="480" width="480"]] | ||
119 | |||
120 | 2. Введите код-пароль от устройства → «Подтвердить» → в «Загрузках» выберите «Russian Trusted Sub CA.cer». | ||
121 | |||
122 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/eaf2a4d0-a6a6-4d9f-89c0-08acbbbae881/ser2_step2_desk.jpg||height="483" width="483"]] | ||
123 | |||
124 | 3. Сертификат установится и в нижней части экрана появится уведомление «Сертификат ЦС установлен». | ||
125 | |||
126 | (% class="box infomessage" %) | ||
127 | ((( | ||
128 | **Если появится окно «Укажите название сертификата», введите «Russian Trusted Sub CA» → выберите «VPN и приложения» → нажмите «ОК».** | ||
129 | ))) | ||
130 | |||
131 | ====== Проверьте, что установка прошла успешно ====== | ||
132 | |||
133 | В поиске в «Настройках» введите «Надежные сертификаты» или «Надежные учетные данные» → перейдите на вкладку «Пользователь» → в списке появится два установленных сертификата Минцифры «Russian Trusted Root CA» и «Russian Trusted Sub CA». | ||
134 | |||
135 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/a8b6da54-5efc-4643-abfe-cc1b7803ab9f/d.jpg||height="372" width="482"]] | ||
136 | |||
137 | |||
138 | ===== iOS ===== | ||
139 | |||
140 | 1. [[Скачайте профиль для Apple iOS>>url:https://gu-st.ru/content/Other/doc/russiantrusted.mobileconfig]] на телефон, используя браузер Safari → нажмите «Разрешить» в системном окне. | ||
141 | |||
142 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/0bc005eb-c496-4dd7-b3d6-763ddccd5903/step1_desk.jpg||height="463" width="463"]] | ||
143 | |||
144 | 2. В «Настройках» выберите «Профиль загружен» → откроется окно «Установка профиля» → нажмите «Установить». Установите сертификаты сразу после загрузки, иначе они удалятся автоматически. | ||
145 | |||
146 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/832f9bf0-e654-41a5-984c-75550498b963/step2_desk.jpg||height="438" width="438"]] | ||
147 | |||
148 | 3. Введите код-пароль от вашего устройства → отобразится окно «Предупреждение» → выберите «Установить» → «Установка профиля» → «Установить» → «Профиль установлен» → «Готово». | ||
149 | |||
150 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/f83564e1-f9e9-4e81-a5e6-050ef8f664fc/step3_desk.jpg||height="440" width="440"]] | ||
151 | |||
152 | |||
153 | ====== Включите доверие для сертификатов; ====== | ||
154 | |||
155 | ~1. Перейдите в раздел «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите доверие сертификату «Russian Trusted Root CA» передвинув переключатель вправо. | ||
156 | |||
157 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/5e2723b5-8555-4705-a898-44b85bfb41c8/posle_ystanovki_step1_desk.jpg||height="350" width="624"]] | ||
158 | |||
159 | 2. Появится оповещение «Корневой сертификат» → выберите «Дальше». | ||
160 | |||
161 | [[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/31e953ea-9501-4249-997c-0020183c916e/posle_ystanovki_step2_desk.jpg||height="336" width="598"]] | ||
162 | |||
163 | |||
164 | ===== Установка через браузер FIREFOX (Windows и Linux) ===== | ||
165 | |||
166 | ~1. Скачайте корневой и выпускающий сертификат Удостоверяющего Центра Минцифры | ||
167 | |||
168 | Для этого запустите браузен и перейдите на страницу [[https:~~/~~/www.gosuslugi.ru/crt>>https://www.gosuslugi.ru/crt]] Нажмите на "Скачать корневой сертификат" и "Скачать выпускающий сертификат" в разделе "Сертификаты для "Windows/Linux" и загрузите сертификаты в папку "Dowloads" или "Загрузки". | ||
169 | |||
170 | [[image:image-20240207160824-1.png||height="59" width="309"]][[image:image-20240207160833-2.png||height="60" width="353"]] | ||
171 | |||
172 | 2. Установите сертификаты Удостоверяющего Центра Минцифры в браузере Mozilla Firefox. Для этого откройте браузер Firefox в перейдите в настройки. | ||
173 | |||
174 | [[image:image-20240207161049-6.png||height="462" width="248"]] | ||
175 | |||
176 | Начните вводить в поисковой строке настроек "серт..." и нажмите на кнопку "Просмотр сертификатов.." | ||
177 | |||
178 | |||
179 | |||
180 | |||
181 | |||
182 | |||
183 | |||
184 | |||
185 | |||
186 | |||
187 | |||
188 | |||
189 | |||
190 | |||
191 | |||
192 | |||
193 | |||
194 | |||
195 | |||
196 | |||
197 | |||
198 | |||
199 | |||
200 | |||
201 | |||
202 | |||
203 | |||
204 | |||
205 | |||
206 | |||
207 | |||
208 | |||
209 | |||
210 | |||
211 | (% class="box infomessage" %) | ||
212 | ((( | ||
213 | **Важно:** после установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищенными сертификатами Национального УЦ Минцифры России. | ||
214 | ))) | ||
215 | |||
216 | |||
217 | |||
218 | |||
219 | |||
220 | |||
221 | |||
222 | |||
223 | |||
224 | |||
225 | |||
226 |