Сертификаты Минцифры нужны не для всех российских сайтов, а только для ресурсов, чьи TLS-сертификаты выпущены российским удостоверяющим центром и не входят в стандартное хранилище доверия Apple. Без дополнительного корневого сертификата Safari может показать предупреждение о недействительном сертификате или невозможности подтвердить подлинность сайта.
Для iPhone и iPad Минцифры распространяет готовый профиль russiantrusted.mobileconfig. Профиль содержит корневой сертификат Russian Trusted Root CA и выпускающий сертификат Russian Trusted Sub CA. После установки профиля нужно отдельно включить полное доверие к корневому сертификату. Без второго действия сайты чаще всего продолжат выдавать ошибку.
Загружайте профиль через официальную страницу Госуслуг. Порядок включения доверия соответствует инструкции Apple для сертификатов, установленных вручную.
Не устанавливайте профиль, полученный в мессенджере, письме, комментариях или с неизвестного сайта. Корневой сертификат расширяет список удостоверяющих центров, которым доверяет iOS. Поддельный профиль может добавить чужие сертификаты, VPN, прокси, сетевой фильтр или управление устройством.
- Что проверить перед установкой
- Пошаговая установка
- Проверка результата
- Диагностика проблем
- Безопасность и ограничения
- Удаление сертификатов
- Вопросы и ответы
Что проверить перед установкой
Инструкция подходит для актуальных версий iOS и iPadOS, включая iOS 18 и iOS 26. В более старых выпусках названия разделов могут немного отличаться, но общий порядок остаётся прежним.
- Используйте Safari, а не встроенный браузер Telegram, почтового клиента или другого приложения.
- Убедитесь, что на устройстве задан код-пароль.
- Проверьте автоматическую дату и время в разделе
Настройки > Основные > Дата и время. - На рабочем или учебном устройстве согласуйте установку с администратором.
- Не скачивайте отдельные файлы
.cer, если на Госуслугах доступен профиль для iOS.
Кнопка на Госуслугах может загружать файл с технического домена инфраструктуры портала, а не непосредственно с адреса gosuslugi.ru. Начинайте загрузку только со страницы Госуслуг и не переходите на прямые ссылки, присланные посторонним человеком.
Что должно находиться внутри профиля
На экране установки iOS показывает состав профиля. Официальный профиль для iOS должен содержать сертификаты Russian Trusted Root CA и Russian Trusted Sub CA.
Откажитесь от установки, если вместе с сертификатами профиль предлагает добавить хотя бы один из следующих компонентов.
- Управление мобильным устройством или MDM
- VPN или прокси-сервер
- DNS-прокси или сетевой фильтр
- Почтовую учётную запись
- Неизвестную точку доступа Wi-Fi
- Веб-клип или приложение
Официальному профилю для рассматриваемой задачи такие настройки не нужны.
Пошаговая установка сертификатов Минцифры
Шаг 1. Откройте страницу сертификатов в Safari
- Запустите Safari на iPhone или iPad.
- Введите в адресной строке
gosuslugi.ru/crt. - Найдите раздел для iOS.
- Нажмите кнопку загрузки профиля для iPhone и iPad.
Если страница открыта внутри приложения «Госуслуги», Telegram или другого приложения, скопируйте адрес и откройте его в Safari.
Шаг 2. Разрешите загрузку профиля
Safari покажет системный запрос на загрузку конфигурационного профиля. Нажмите «Разрешить». После загрузки появится сообщение о том, что профиль загружен.
iOS автоматически удаляет загруженный профиль, если не установить его в течение восьми минут. Кроме того, система хранит для установки только последний загруженный профиль. Не скачивайте несколько профилей подряд.
Шаг 3. Откройте профиль в настройках
- Откройте приложение «Настройки».
- Нажмите «Профиль загружен» в верхней части экрана.
- Если пункта нет, откройте
Настройки > Основные > VPN и управление устройством. - Выберите профиль с сертификатами Russian Trusted CA.
Если прошло больше восьми минут и профиль исчез, вернитесь в Safari и скачайте файл повторно.
Шаг 4. Проверьте содержимое профиля
До установки изучите сведения, которые показывает iOS. В составе должны находиться сертификаты Russian Trusted Root CA и Russian Trusted Sub CA. Название самого профиля может немного отличаться от имени файла.
Не продолжайте установку, если профиль содержит неизвестные сетевые настройки или запрос на управление устройством.
Шаг 5. Установите профиль
- Нажмите «Установить» в правом верхнем углу.
- Введите код-пароль iPhone или iPad.
- Прочитайте предупреждение о добавлении сертификата.
- Снова нажмите «Установить», если iOS запросит повторное подтверждение.
- После сообщения об успешной установке нажмите «Готово».
Ожидаемый результат можно проверить в разделе Настройки > Основные > VPN и управление устройством. Установленный профиль должен отображаться в списке.
На данном этапе сертификаты уже добавлены, но корневой сертификат ещё может оставаться недоверенным для SSL и TLS.
Шаг 6. Включите полное доверие
- Откройте
Настройки > Основные > Об этом устройстве. - Прокрутите страницу до нижней части.
- Нажмите «Настройки доверия сертификатов» или «Доверие сертификатам».
- Найдите раздел «Включить полное доверие для корневых сертификатов».
- Включите переключатель рядом с
Russian Trusted Root CA. - Подтвердите системное предупреждение.
Переключатель должен остаться включённым. Сертификат Russian Trusted Sub CA может отсутствовать на странице полного доверия. iOS показывает там дополнительные корневые сертификаты, а не все промежуточные сертификаты из цепочки.
Не включайте доверие для других неизвестных сертификатов, которые могут отображаться в том же разделе. Для рассматриваемой установки нужен только Russian Trusted Root CA.
Шаг 7. Повторно откройте сайт
- Закройте вкладку с ошибкой в Safari.
- Откройте новую вкладку.
- Введите адрес нужного сайта вручную или откройте сохранённую закладку.
- Проверьте, исчезло ли предупреждение о недоверенном удостоверяющем центре.
Удалять всю историю Safari и данные всех сайтов обычно не требуется. Полная очистка может закрыть активные сеансы и удалить сохранённые данные сайтов, но не исправит неправильный сертификат на сервере.
Как проверить, что сертификаты установлены правильно
Проверка профиля
- Откройте
Настройки > Основные > VPN и управление устройством. - Найдите установленный профиль Russian Trusted CA.
- Откройте профиль и проверьте список сертификатов.
Наличие профиля подтверждает, что iOS импортировала сертификаты. Наличие профиля само по себе не подтверждает полное доверие.
Проверка доверия
- Откройте
Настройки > Основные > Об этом устройстве > Настройки доверия сертификатов. - Найдите
Russian Trusted Root CA. - Убедитесь, что переключатель полного доверия включён.
Если раздел «Включить полное доверие для корневых сертификатов» вообще не отображается, iOS не обнаружила ни одного дополнительного корневого сертификата. Профиль не установлен, удалён или содержит только промежуточный сертификат.
Проверка на нужном сайте
Проверяйте тот сервис, ради которого устанавливали сертификаты. Один успешно открывшийся сайт не доказывает, что заработают все российские ресурсы. Каждый сервер использует собственный сертификат, доменное имя, цепочку и параметры TLS.
Если предупреждение изменилось с ошибки недоверенного центра на ошибку срока действия, имени домена или другой параметр, профиль работает, но сервер настроен неправильно. Не вводите пароль, реквизиты карты и персональные данные на такой странице.
Частые проблемы и способы исправления
| Как выглядит проблема | Вероятная причина | Что сделать |
|---|---|---|
| Вместо установки открылся текст или XML | Файл открыт во встроенном или неподходящем браузере | Повторите загрузку непосредственно в Safari |
| Пункт «Профиль загружен» не появился | Загрузка не завершилась, прошло восемь минут или другой профиль заменил первый | Скачайте профиль заново и сразу откройте настройки |
| Профиль установлен, но сайт не открывается | Полное доверие к корневому сертификату не включено | Включите Russian Trusted Root CA в настройках доверия |
| Раздел доверия сертификатов отсутствует | Дополнительный корневой сертификат не установлен | Проверьте профиль в разделе «VPN и управление устройством» |
| Установка профиля заблокирована | Устройство управляется организацией или сработала защита украденного устройства | Обратитесь к администратору или повторите установку в знакомом месте |
| Ошибка возникает только в одном приложении | Приложение использует собственную проверку сертификатов или привязку сертификата | Обновите приложение или обратитесь к его разработчику |
| После сброса сети сайт снова перестал открываться | iOS отменила ручное доверие к корневому сертификату | Повторно включите полное доверие в настройках сертификатов |
| Safari сообщает о неправильном имени или истёкшем сроке | Ошибка находится на стороне сайта | Не обходите предупреждение и обратитесь в поддержку сервиса |
Профиль не устанавливается из-за защиты украденного устройства
Apple ограничивает установку конфигурационных профилей, когда iPhone находится вдали от знакомого места и включена функция «Защита украденного устройства».
Сначала попробуйте установить профиль дома или на работе. Если iOS прямо требует отключить защиту, откройте Настройки > Face ID и код-пароль > Защита украденного устройства. Система может применить задержку безопасности. После установки профиля сразу включите защиту обратно.
Не отключайте функцию заранее, если iOS не мешает установке.
Профиль установлен, но переключатель доверия выключился
Сброс сетевых настроек возвращает вручную заданное доверие сертификатам к исходному состоянию. Сам профиль при этом может остаться в разделе управления устройством.
Откройте Настройки > Основные > Об этом устройстве > Настройки доверия сертификатов и снова включите Russian Trusted Root CA.
Сайт открывается в Safari, но не работает в приложении
Приложение может использовать системное хранилище iOS, собственный список доверенных центров или более строгую проверку с привязкой к определённому сертификату или ключу. Установленный профиль не может отменить правила, встроенные разработчиком приложения.
Проверьте наличие обновления приложения. Если обновление не помогает, проблему должен исправить владелец сервиса.
Сайт по-прежнему не открывается после правильной установки
Проверьте соединение без VPN, прокси, блокировщика рекламы, DNS-фильтра и антивирусного сетевого фильтра. Такие средства могут подменять соединение, блокировать домен или использовать собственный сертификат.
Если проблема возникает только в одной сети Wi-Fi, переключитесь на мобильный интернет. Работа через другую сеть поможет отличить ошибку устройства от фильтрации или подмены на маршрутизаторе.
iOS показывает другой тип ошибки сертификата
Установка корневого сертификата исправляет только ошибку неизвестного удостоверяющего центра. Профиль не исправляет следующие проблемы.
- Истёкший сертификат сайта
- Сертификат, выпущенный для другого домена
- Неполную или неправильную цепочку на сервере
- Отозванный сертификат
- Неподдерживаемые параметры TLS
- Криптографические алгоритмы, которых нет в iOS
Не пытайтесь обходить такие предупреждения вручную.
Что меняется после установки
Корневой сертификат не устанавливает приложение, не включает VPN, не предоставляет удалённый доступ к iPhone и не передаёт владельцу удостоверяющего центра фотографии, переписку или пароли.
Системное доверие всё же меняется. iOS начинает принимать TLS-сертификаты, цепочка которых заканчивается на Russian Trusted Root CA, если остальные проверки проходят успешно.
Само добавление корня не позволяет автоматически читать весь зашифрованный трафик. Для перехвата злоумышленнику дополнительно потребовались бы подходящий сертификат для нужного домена и возможность перенаправить соединение через подконтрольную инфраструктуру. Расширение списка доверенных центров увеличивает потенциальную область доверия, поэтому профиль не следует устанавливать без практической необходимости.
Что профиль не делает
- Не является электронной подписью пользователя
- Не позволяет подписывать документы
- Не добавляет поддержку новых алгоритмов шифрования в iOS
- Не исправляет ошибки настройки сервера
- Не гарантирует работу каждого приложения
- Не отменяет проверку доменного имени и срока действия сертификата
Альтернатива системной установке
Если российский сертификат нужен редко, можно использовать браузер со встроенной поддержкой соответствующего удостоверяющего центра. Такой вариант не добавляет новый корневой сертификат в системное хранилище iOS, но работает только внутри конкретного приложения и не помогает другим программам.
Поддержка российских сертификатов в браузерах может меняться после обновлений, поэтому проверяйте результат на нужном сайте.
Как удалить сертификаты Минцифры
Удалите профиль, если российские сертификаты больше не нужны, профиль скачан не с официальной страницы или состав профиля вызывает сомнения.
- Откройте
Настройки > Основные > VPN и управление устройством. - Выберите профиль Russian Trusted CA.
- Нажмите «Удалить профиль».
- Введите код-пароль устройства.
- Подтвердите удаление.
Вместе с профилем iOS удалит корневой и выпускающий сертификаты, которые входили в его состав. Переключатель Russian Trusted Root CA должен исчезнуть из настроек доверия.
Закройте Safari и откройте снова. Если система продолжает показывать старое состояние, перезагрузите устройство.
Не удаляйте корпоративный или учебный профиль без согласования с администратором. Удаление такого профиля может отключить рабочую почту, VPN, Wi-Fi, приложения и доступ к внутренним ресурсам.
Вопросы и ответы
Нужно ли устанавливать корневой и выпускающий сертификаты отдельно?
Нет. Официальный профиль russiantrusted.mobileconfig содержит оба сертификата. После установки нужно отдельно включить полное доверие к корневому сертификату.
Обязательно ли устанавливать сертификаты Минцифры?
Нет. Установка нужна только для сайтов и сервисов, использующих соответствующую российскую цепочку доверия и не открывающихся без неё.
Почему профиль установлен, но Safari всё равно показывает ошибку?
Чаще всего не включено полное доверие к Russian Trusted Root CA. Другие причины включают ошибку сертификата на сервере, VPN, прокси или сетевой фильтр.
Почему в настройках доверия нет Russian Trusted Sub CA?
Раздел полного доверия показывает дополнительные корневые сертификаты. Выпускающий сертификат может присутствовать внутри профиля, но не отображаться отдельным переключателем.
Получает ли Минцифры доступ к данным iPhone?
Сертификат не предоставляет удалённый доступ к устройству. Установка расширяет список центров, которым iOS доверяет при проверке TLS-сертификатов сайтов.
Будет ли сертификат работать во всех приложениях?
Нет. Некоторые приложения используют собственное хранилище доверия или привязку к определённому сертификату. Системная установка не может отменить такую проверку.
Нужно ли очищать всю историю Safari после установки?
Обычно нет. Сначала закройте проблемную вкладку и откройте сайт заново. Полная очистка истории может удалить сеансы входа и данные других сайтов.
Нужно ли устанавливать профиль повторно после обновления iOS?
Обычное обновление системы обычно сохраняет профиль. После обновления проверьте профиль и переключатель полного доверия. Сброс сетевых настроек может отключить ручное доверие.
Добавляет ли сертификат поддержку ГОСТ-шифрования?
Нет. Сертификат добавляет цепочку доверия, но не устанавливает новые криптографические алгоритмы в iOS. Сайт с неподдерживаемыми алгоритмами может не заработать.
Можно ли безопасно удалить профиль позже?
Да. После удаления сайты, использующие только российскую цепочку доверия, могут снова перестать открываться в Safari и приложениях, которые используют системное хранилище.
