Wiki source code of Сертификаты для работы кадастровых карт

Last modified by Андрей Калиновский on 2025/01/29 09:10

version	line-number	content
27.1	1	Для работы кадастровых карт необходимо установить российские сертификаты НУЦ Минцифры РФ (Национального удостоверяющего центра Минцифры Росси) и подключить модуль АгроТехнологии. Это необходимо, поскольку работа многих браузеров с иностранными сертификатами ограничена. Установите новые сертификаты на ваше устройство, чтобы обеспечить надёжное и защищённое подключение, которое позволит всегда иметь доступ к кадастровым картам в системе.
4.1	2
	3	Вы также можете пользоваться Яндекс. Браузером или Atom, в который по умолчанию встроена поддержка российских сертификатов. Убедитесь, что у вас стоит актуальная последняя версия Яндекс. Браузера.
	4
26.1	5	Также вы можете скачать сертификаты на Гос. услугах по ссылке: [[https:~~/~~/www.gosuslugi.ru/crt>>https://www.gosuslugi.ru/crt]]
4.1	6
	7	=== Как установить сертификаты ===
	8
26.1	9	(% class="box infomessage" %)
	10	(((
	11	===== Важно: после установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищенными сертификатами Национального УЦ Минцифры России. =====
	12	)))
4.1	13
26.1	14
4.1	15	===== Windows (корневой сертификат) =====
	16
	17	~1. Скачайте корневой сертификат (по ссылке: [[https:~~/~~/gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer>>https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer]])→ перейдите в папку «Загрузки» → выберите «Russian Trusted Root CA.cer» → «Открыть» → «Установить сертификат...»
	18
	19	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/b529cc7a-a3e4-4667-bf34-6bdf6813fea0/step1_desk.jpg\|\|height="414" width="414"]]
	20
	21	2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «Далее».
	22
	23	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/cfed42f0-4ee0-405b-bf32-0f64fde6feb7/step2_desk.jpg\|\|height="396" width="396"]]
	24
	25	3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок».
	26
	27	Если откроется «Предупреждение системы безопасности», нажмите «Да».
	28
	29	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/e9e6b867-78d7-4ac0-95dd-62f878760e97/step3_desk.jpg\|\|height="391" width="391"]]
	30
	31
	32
	33	===== Windows (выпускающий сертификат) =====
	34
	35	~1. Скачайте [[выпускающий сертификат>>url:https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]] (по ссылке: [[https:~~/~~/gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer>>https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]])→ перейдите в папку «Загрузки» → выберите «Russian Trusted Sub CA.cer» → «Открыть» → «Установить сертификат...».
	36
	37	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/a558268d-6668-4f22-9199-91e2f2c11872/ser2_step1_desk.jpg\|\|height="348" width="348"]]
	38
	39	2. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Автоматически выбрать хранилище на основе типа сертификата» → «Далее».
	40
	41	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/db5d98ff-a1da-47bb-a0d4-b695bc9d933b/ser2_step2_desk.jpg\|\|height="448" width="448"]]
	42
	43	3. В окне «Завершение мастера импорта сертификатов» нажмите «Готово» → «Ок».
	44	Сертификаты установлены.
	45
	46	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198563919/images/b06848ef-f25e-4a3c-a2cd-05a6b240cd12/ser2_step3_desk.jpg\|\|height="366" width="366"]]
	47
	48
	49	===== Linux =====
	50
	51	~1. Скачайте [[корневой>>url:https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt]] и [[выпускающий>>url:https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt]] сертификаты в папку Downloads на вашем компьютере.
	52
	53	2. Откройте терминал, нажав на Activities → Terminal.
	54
	55	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/1d25e91f-40d7-416e-b767-a3656d63c381/desk3.jpg\|\|height="166" width="296"]]
	56
	57	3. Перейдите в папку загрузки командой cd Downloads/. Командой ls вы можете убедиться, что файлы сертификатов russian_trusted_root_ca.crt и russian_trusted_sub_ca.crt действительно находятся в этой папке.
	58
	59	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/66dd8c79-0e9f-4a1b-a995-36bf38d6d021/desk4.jpg\|\|height="288" width="514"]]
	60
	61	4. Скопируйте корневой сертификат в каталог /usr/share/pki/ca-trust-source/anchors/ командой: sudo cp russian_trusted_root_ca.crt /usr/share/pki/ca-trust-source/anchors. Система запросит ввести пароль суперпользователя. Введите пароль.
	62
	63	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/87f7871e-1ef2-467a-b5bc-77e5764bbb16/desk5.jpg\|\|height="322" width="575"]]
	64
	65	5. Скопируйте в тот же каталог выпускающий сертификат командой: sudo cp russian_trusted_sub_ca.crt /usr/share/pki/ca-trust-source/anchors. Обновите общесистемное хранилище сертификатов командой: sudo update-ca-trust.
	66
	67	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/fc85919c-f34b-4fbe-bdf7-8d041cffa5ba/desk6.jpg\|\|height="326" width="580"]]
	68
	69	6. Проверьте, что сертификаты Минцифры установились в хранилище доверенных сертификатов командой: trust list.
	70
	71	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/130a1d5b-8569-4bb8-b4ea-e83d0dc18294/desk7.jpg\|\|height="324" width="578"]]
	72
	73	7. В конце списка должны появиться сертификаты Russian Trusted Root CA и Russian Trusted Sub CA.
	74
	75	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198446501/images/2568611c-92ef-4544-b4d5-91281b73a7ef/desk8.jpg\|\|height="330" width="587"]]
	76
	77
	78	===== MacOS =====
	79
	80	~1. Скачайте [[сертификаты для MacOS>>url:https://gu-st.ru/content/Other/doc/russiantrustedca.pem]] → перейдите в «Загрузки» → выберите файл «RussianTrustedCA.pem» → откроется приложение «Связка ключей» → введите имя пользователя и пароль → нажмите «Изменить связку ключей».
	81
	82	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/60b71880-e848-466e-ac10-a878505fb5a3/step1_desk.jpg\|\|height="395" width="704"]]
	83
	84	2. В приложении «Связка ключей» в пункте «Вход» на вкладке «Сертификаты» найдите файлы Russian Trusted Root CA и Russian Trusted Sub CA — это установленные сертификаты.
	85
	86	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/de1cc3e7-3f0e-412e-9e6d-685c1917f90a/step2_desk.jpg\|\|height="318" width="566"]]
	87
	88	3. Выберите сертификат «RussianTrustedRootCA» → раскройте вкладку «Доверие» → установите «Всегда доверять».
	89
	90	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/a6d954a9-f0cc-493f-af25-677ad493140f/step3_desk.jpg\|\|height="366" width="652"]]
	91
	92	4.Введите имя пользователя и пароль → «Обновить настройки».
	93
	94	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198515107/images/1b52eb4f-808f-4f8b-a969-f3bf1c30b572/step4_desk.jpg\|\|height="356" width="634"]]
	95
	96	====== Повторите действия для второго сертификата. ======
	97
	98	В приложении «Связка ключей» выберите «Russian Trusted Sub CA» → раскройте вкладку «Доверие» → выберите «Всегда доверять» → введите имя пользователя и пароль → «Обновить настройки».
	99
	100
	101	===== Android (корневой сертификат) =====
	102
	103	1. Скачайте [[корневой сертификат «Russian Trusted Root CA.cer»>>url:https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer]] → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» (или «Сертификат центра сертификации»).
	104
	105	Если появится окно «Укажите название сертификата», введите «Russian Trusted Root CA» → выберите «VPN и приложения» → нажмите «ОК».
	106
	107	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/bce0e5a6-d770-40e3-8f33-644aae59d39d/step1_desk.jpg\|\|height="364" width="648"]]
	108
	109	2. Если откроется предупреждение, нажмите «Все равно установить» или «Установить в любом случае».
	110
	111	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/ff413cb4-7399-40a3-af78-7ffa9a53b704/step2_desk.jpg\|\|height="405" width="723"]]
	112
	113	3. Введите код-пароль от устройства → «Подтвердить» → в «Загрузках» выберите «Russian Trusted Root CA.cer».
	114
	115	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/5e4bb618-feaa-491d-b467-feb520b58148/step3_desk.jpg\|\|height="400" width="712"]]
	116
	117	4. Сертификат установится, и в нижней части экрана появится уведомление «Сертификат ЦС установлен».
	118
	119
	120	===== Android (выпускающий сертификат) =====
	121
	122	~1. Скачайте [[выпускающий сертификат «Russian Trusted Sub CA.cer»>>url:https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer]] → перейдите в «Настройки» → в поиске введите «Сертификат» → выберите «Сертификат CA» (или «Сертификат центра сертификации») → в предупреждении выберите «Все равно установить» или «Установить в любом случае».
	123
	124	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/d4bfce26-a90c-4101-8447-3303d2ffb7b3/ser2_step1_desk.jpg\|\|height="480" width="480"]]
	125
	126	2. Введите код-пароль от устройства → «Подтвердить» → в «Загрузках» выберите «Russian Trusted Sub CA.cer».
	127
	128	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/eaf2a4d0-a6a6-4d9f-89c0-08acbbbae881/ser2_step2_desk.jpg\|\|height="483" width="483"]]
	129
	130	3. Сертификат установится и в нижней части экрана появится уведомление «Сертификат ЦС установлен».
	131
	132	(% class="box infomessage" %)
	133	(((
	134	Если появится окно «Укажите название сертификата», введите «Russian Trusted Sub CA» → выберите «VPN и приложения» → нажмите «ОК».
	135	)))
	136
	137	====== Проверьте, что установка прошла успешно ======
	138
	139	В поиске в «Настройках» введите «Надежные сертификаты» или «Надежные учетные данные» → перейдите на вкладку «Пользователь» → в списке появится два установленных сертификата Минцифры «Russian Trusted Root CA» и «Russian Trusted Sub CA».
	140
	141	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198405198/images/a8b6da54-5efc-4643-abfe-cc1b7803ab9f/d.jpg\|\|height="372" width="482"]]
	142
	143
	144	===== iOS =====
	145
	146	1. [[Скачайте профиль для Apple iOS>>url:https://gu-st.ru/content/Other/doc/russiantrusted.mobileconfig]] на телефон, используя браузер Safari → нажмите «Разрешить» в системном окне.
	147
	148	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/0bc005eb-c496-4dd7-b3d6-763ddccd5903/step1_desk.jpg\|\|height="463" width="463"]]
	149
	150	2. В «Настройках» выберите «Профиль загружен» → откроется окно «Установка профиля» → нажмите «Установить». Установите сертификаты сразу после загрузки, иначе они удалятся автоматически.
	151
	152	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/832f9bf0-e654-41a5-984c-75550498b963/step2_desk.jpg\|\|height="438" width="438"]]
	153
	154	3. Введите код-пароль от вашего устройства → отобразится окно «Предупреждение» → выберите «Установить» → «Установка профиля» → «Установить» → «Профиль установлен» → «Готово».
	155
	156	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/f83564e1-f9e9-4e81-a5e6-050ef8f664fc/step3_desk.jpg\|\|height="440" width="440"]]
	157
	158
	159	====== Включите доверие для сертификатов; ======
	160
	161	~1. Перейдите в раздел «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите доверие сертификату «Russian Trusted Root CA» передвинув переключатель вправо.
	162
	163	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/5e2723b5-8555-4705-a898-44b85bfb41c8/posle_ystanovki_step1_desk.jpg\|\|height="350" width="624"]]
	164
	165	2. Появится оповещение «Корневой сертификат» → выберите «Дальше».
	166
	167	[[image:https://www.sberbank.com/common/img/uploaded/craftmigrate/kom/page_1669198243035/images/31e953ea-9501-4249-997c-0020183c916e/posle_ystanovki_step2_desk.jpg\|\|height="336" width="598"]]
	168
	169
	170	===== Установка через браузер FIREFOX (Windows и Linux) =====
	171
	172	~1. Скачайте корневой и выпускающий сертификат Удостоверяющего Центра Минцифры
	173
26.1	174	Для этого запустите браузер и перейдите на страницу [[https:~~/~~/www.gosuslugi.ru/crt>>https://www.gosuslugi.ru/crt]] Нажмите на "Скачать корневой сертификат" и "Скачать выпускающий сертификат" в разделе "Сертификаты для "Windows/Linux" и загрузите сертификаты в папку "Dowloads" или "Загрузки".
4.1	175
	176	[[image:image-20240207160824-1.png\|\|height="59" width="309"]][[image:image-20240207160833-2.png\|\|height="60" width="353"]]
	177
	178	2. Установите сертификаты Удостоверяющего Центра Минцифры в браузере Mozilla Firefox. Для этого откройте браузер Firefox в перейдите в настройки.
	179
	180	[[image:image-20240207161049-6.png\|\|height="462" width="248"]]
	181
	182	Начните вводить в поисковой строке настроек "серт..." и нажмите на кнопку "Просмотр сертификатов.."
	183
26.1	184	[[image:image-20240207161647-1.png\|\|height="173" width="829"]]
4.1	185
26.1	186	Откроется окно "Управление сертификатами". Нажмите на кнопку "Импортировать":
4.1	187
26.1	188	[[image:image-20240207161827-4.png\|\|height="374" width="720"]]
4.1	189
26.1	190	В открывшемся окне перейдите в папку со скаченным сертификатами. Выберите сертификат "russian_trusted_root_ca", затем нажмите "Открыть" ("Open").
4.1	191
26.1	192	[[image:image-20240207162418-6.png\|\|height="226" width="535"]][[image:image-20240207162428-7.png\|\|height="228" width="474"]]
4.1	193
	194
26.1	195	В открывшемся окне выберите флажок "Доверять при идентификации веб-сайтов" и нажмите "ОК".
4.1	196
26.1	197	[[image:image-20240207162608-8.png\|\|height="312" width="593"]]
4.1	198
26.1	199	В окне "Управление сертификатами" повторно нажмите на кнопку "Импортировать".
4.1	200
26.1	201	[[image:image-20240207162706-9.png\|\|height="368" width="705"]]
4.1	202
26.1	203	В открывшемся окне перейти в папку со скаченными сертификатами. Выберите сертификат "russian_trusted_sub_ca", затем нажмите "Открыть" ("Open").
4.1	204
26.1	205	[[image:image-20240207162912-10.png\|\|height="245" width="560"]][[image:image-20240207162920-11.png\|\|height="245" width="522"]]
4.1	206
26.1	207	В открывшемся окне выберите флажок "Доверять при идентификации веб-сайтов" и нажмите "ОК".
4.1	208
26.1	209	[[image:image-20240207163025-12.png\|\|height="370" width="707"]]
4.1	210
26.1	211	Проверьте, что в списке с сертификатами удостоверяющих центров содержатся импортированные сертификаты. Для этого в списке найдите "The Ministry of Digital Development and Communication". Внутри должны находится сертификаты "Russian Trusted Root CA" и "Russian Trusted Sub CA".
4.1	212
26.1	213	[[image:image-20240207163430-13.png]]
4.1	214
	215
	216
26.1	217	===== Установка через браузер в Chromium OS Linux =====
4.1	218
26.1	219	~1. Скачайте корневой и выпускающий сертификат Удостоверяющего Центра Минцифры. Для этого запустите браузер и перейдите на страницу [[https:~~/~~/www.gosuslugi.ru/crt>>https://www.gosuslugi.ru/crt]] Нажмите на "Скачать корневой сертификат" и "Скачать выпускающий сертификат" в разделе "Сертификаты для Linux" и загрузите сертификаты в папку "Dowloads".
4.1	220
26.1	221	2. Установите сертификаты Удостоверяющего Центра Минцифры в хранилище браузера Chromium. Выберите в меню раздел "Настройки".
4.1	222
26.1	223	[[image:image-20240207164332-15.png\|\|height="386" width="440"]]
4.1	224
26.1	225	Начните вводить в строке поиска "серт...". В разделе "Конфиденциальность и безопасность" нажмите на "Безопасность".
4.1	226
26.1	227	[[image:image-20240207164949-16.png\|\|height="380" width="651"]]
4.1	228
26.1	229	В открывшемся окне выберите кнопку "Настроить сертификаты".
4.1	230
26.1	231	[[image:image-20240207165143-17.png\|\|height="263" width="813"]]
4.1	232
26.1	233	Перейдите во вкладку "Центры сертификации" выберите кнопку "Импорт".
4.1	234
26.1	235	[[image:image-20240207165338-18.png\|\|height="206" width="821"]]
4.1	236
26.1	237	В открывшемся окне перейдите в папку со скаченными сертификатами. Выберите сертификат корневого удостоверяющего центра "russian_trusted_root_ca.crt", кликнув по нему дважды.
4.1	238
26.1	239	[[image:image-20240207165542-19.png\|\|height="170" width="684"]]
4.1	240
26.1	241	В открывшемся окне выберите флажок "Доверять этому сертификату при идентификации сайтов" и нажмите "Ок".
4.1	242
26.1	243	[[image:image-20240207165654-20.png\|\|height="342" width="581"]]
4.1	244
26.1	245	Во вкладке "Центры сертификации" снова выберите кнопку "Импорт".
4.1	246
26.1	247	[[image:image-20240207165744-21.png\|\|height="159" width="636"]]
4.1	248
26.1	249	В открывшемся окне перейдите в папку со скаченными сертификатами. Выберите сертификат выпускающего удостоверяющего центра "russian_sub_ca.crt", кликнув по нему дважды.
4.1	250
26.1	251	[[image:image-20240207165926-22.png\|\|height="214" width="395"]]
4.1	252
26.1	253	В открывшемся окне выберите флажок "Доверять этому сертификату при идентификации сайтов" и нажмите "Ок".
4.1	254
26.1	255	[[image:image-20240207170028-23.png\|\|height="381" width="615"]]
4.1	256
	257
26.1	258	Проверьте, что в списке с сертификатами удостоверяющих центров содержатся импортированные сертификаты. Для этого найдите "The Ministry of Digital Dtvelopment and Communications" и раскройте список. Внутри должны находиться сертификаты "Russian Trusred Root CA" и "Russian Trusred Sub CA".
4.1	259
26.1	260	[[image:image-20240207171124-24.png\|\|height="145" width="658"]]
4.1	261
	262
26.1	263	(% class="box infomessage" %)
	264	(((
	265	===== Важно: после установки сертификатов очистите кэш вашего браузера. Это необходимо для корректной работы с веб-ресурсами, защищенными сертификатами Национального УЦ Минцифры России. =====
	266	)))
4.1	267
	268