Доступ в российский интернет
EN
← На главнуюРУЧНАЯ УСТАНОВКА

Установка вручную, без установщика

Если не хотите запускать скрипт, добавьте сертификат сами — это займёт несколько минут. Браузеру достаточно одного файла: Russian Trusted Root CA. Промежуточные нужны, только если какой-то сайт после установки всё равно не открывается.

1. Скачайте сертификат

Russian Trusted Root CA — корневой, обязателенRussian Trusted Sub CA 2022 — промежуточный, по желаниюRussian Trusted Sub CA 2024 — промежуточный, по желанию

Файлы распакованы из официальной публикации Госуслуг без изменений. После установки сверьте отпечаток — так вы убедитесь, что поставили именно настоящий сертификат.

Windows

  1. Откройте скачанный файл russian_trusted_root_ca.cer двойным щелчком и нажмите «Установить сертификат…».
  2. Выберите «Локальный компьютер» (понадобятся права администратора) или «Текущий пользователь», если прав нет. Нажмите «Далее».
  3. Выберите «Поместить все сертификаты в следующее хранилище» → «Обзор…» → «Доверенные корневые центры сертификации» → «ОК» → «Далее» → «Готово».
  4. Если Windows покажет предупреждение о безопасности с именем «Russian Trusted Root CA», нажмите «Да».
  5. Полностью закройте браузер и откройте снова.

Проверка В окне сертификата на вкладке «Состав» поле «Отпечаток» должно быть: 8ff915ccab7bc16f8c5c8099d53e0e115b3aec2f

Промежуточные сертификаты ставятся так же, только хранилище — «Промежуточные центры сертификации». Удалить: Win+R → certlm.msc (или certmgr.msc для текущего пользователя) → «Доверенные корневые центры сертификации» → «Сертификаты».

macOS

  1. Откройте скачанный russian_trusted_root_ca.cer двойным щелчком — запустится «Связка ключей». Если спросит, куда добавить, выберите «Система» и введите пароль.
  2. В «Связке ключей» выберите связку «Система», вкладку «Сертификаты», найдите Russian Trusted Root CA и откройте его двойным щелчком.
  3. Разверните раздел «Доверие» и в пункте «При использовании этого сертификата» выберите «Всегда доверять».
  4. Закройте окно, введите пароль администратора и перезапустите браузер.

Проверка В окне сертификата, в разделе «Отпечатки», значение SHA-256 должно быть: D2 6D 2D 02 31 B7 C3 9F 92 CC 73 85 12 BA 54 10 35 19 E4 40 5D 68 B5 BD 70 3E 97 88 CA 8E CF 31

Удалить: «Связка ключей» → «Система» → правый щелчок по сертификату → «Удалить».

Linux

Откройте терминал в папке со скачанным файлом и выполните команды для своего дистрибутива.

Debian, Ubuntu, Mint
sudo cp russian_trusted_root_ca.cer /usr/local/share/ca-certificates/russian_trusted_root_ca.crt
sudo update-ca-certificates
Fedora, RHEL, CentOS
sudo cp russian_trusted_root_ca.cer /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust
Arch, Manjaro
sudo trust anchor --store russian_trusted_root_ca.cer
openSUSE
sudo cp russian_trusted_root_ca.cer /etc/pki/trust/anchors/
sudo update-ca-certificates

Проверка файла Команда sha256sum russian_trusted_root_ca.cer должна вывести: 936a43fea6e8e525bcc0f81acd9c3d21b4fc4b9b68acea7906d698005afc6504

Chrome и Firefox в Linux используют свои хранилища. Для Chrome и Chromium: certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n "Russian Trusted Root CA" -i russian_trusted_root_ca.cer (пакет libnss3-tools или nss-tools). В Firefox: Настройки → Приватность и защита → Сертификаты → «Просмотр сертификатов» → «Центры сертификации» → «Импортировать», затем отметьте «Доверять при идентификации веб-сайтов».

Удобнее автоматически? Установщик делает то же самое и сам сверяет контрольные суммы — вернуться к установщику.