Մինցիֆրիի սերտիֆիկատը. ինչ է դա, պե՞տք է տեղադրել և ինչպես ջնջել

Մինցիֆրիի (ՌԴ թվային զարգացման նախարարության) սերտիֆիկատը Ազգային սերտիֆիկացման կենտրոնի (НУЦ, NUTs) Russian Trusted Root CA արմատային սերտիֆիկատն է։ Այն պետք է, որպեսզի Chrome-ը, Safari-ն, Edge-ը և Firefox-ն առանց զգուշացման բացեն ռուսական TLS սերտիֆիկատներով կայքերը. 2026 թվականի հոկտեմբերի 31-ի մեր ստուգմամբ՝ դրանցով աշխատում են «Сбербанк»-ի (Sberbank), ВТБ-ի (VTB), «Альфа-Банк»-ի (Alfa-Bank), «Т-Банк»-ի (T-Bank), ПСБ-ի (PSB), «Россельхозбанк»-ի (Rosselkhozbank) և «Совкомбанк»-ի (Sovcombank) կայքերը։ Այն տեղադրելը պարտադիր չէ. Yandex Browser-ը («Яндекс Браузер») նման սերտիֆիկատներն ինքն է հասկանում, իսկ բանկերի հավելվածները, որպես կանոն, աշխատում են նաև առանց դրա։ Տեղադրման դեմ գլխավոր փաստարկը. արմատային սերտիֆիկատը թույլ է տալիս հաստատել ցանկացած կայքի իսկությունը, ոչ միայն բանկայինի։

Ի՞նչ է Մինցիֆրիի սերտիֆիկատը և НУЦ-ը

НУЦ-ը պետական սերտիֆիկացման կենտրոն է, որը 2022 թվականից անվճար TLS սերտիֆիկատներ է տալիս ռուսական կայքերին «Госуслуги»-ի (Gosuslugi, պետական ծառայությունների պորտալ) միջոցով։ Մինցիֆրիի սերտիֆիկատը, որը խնդրում են տեղադրել, դրա արմատն է. ֆայլ, որը տեղադրելուց հետո սարքը սկսում է վստահել НУЦ-ի թողարկած բոլոր սերտիֆիկատներին։

Շղթան կառուցված է այնպես, ինչպես ցանկացած HTTPS կայքի դեպքում։ Կայքը ներկայացնում է իր սերտիֆիկատը, այն ստորագրել է Russian Trusted Sub CA թողարկող կենտրոնը, իսկ վերջինս ստորագրված է Russian Trusted Root CA արմատով։ Բրաուզերը վստահում է կայքին միայն այն դեպքում, եթե արմատը գտնվում է դրա պահոցում։

Մենք ֆայլերը ներբեռնեցինք Gosuslugi-ի սերվերից և նայեցինք, թե ինչ կա ներսում.

Վերջին տողը պետք կգա ներբեռնված ֆայլը ստուգելու համար. արմատի ամբողջական մատնահետքն ավարտվում է CA:8E:CF:31-ով։ Նույն արմատն է շղթայում տալիս Sber-ի օնլայն բանկի կայքը։

Օտար և հանրային ցանցերում պաշտպանված կապի համար մենք խորհուրդ ենք տալիս BessyConnect-ը. սա VPN է VLESS-ով՝ Reality քողարկմամբ, որի երթևեկը նման է սովորական HTTPS-ի։ Մինցիֆրիի սերտիֆիկատին այն չի փոխարինում, թե ինչու՝ բացատրում ենք ստորև։

Ինչո՞ւ են Gosuslugi-ն և բանկերը խնդրում տեղադրել այն

Որովհետև 2026 թվականի ամռանը խոշոր բանկերն անցան НУЦ-ի սերտիֆիկատների, իսկ Chrome-ը, Safari-ն, Edge-ը և Firefox-ը դրանց չեն վստահում։ Առանց Մինցիֆրիի արմատի նման կայքերը բացվում են «Your connection is not private» (ձեր կապը պաշտպանված չէ) սխալով։

«Код Дурова»-ի (Kod Durova) 2026 թվականի օգոստոսի 5-ի տվյալներով՝ հունիսի 13-ին GlobalSign-ը սկսեց հետ կանչել ռուսական կազմակերպությունների մի մասի սերտիֆիկատները՝ հղում անելով պատժամիջոցների ցուցակներում գտնվող ընկերությունների մասին CA/Browser Forum-ի կանոններին։ Հուլիսի վերջին և օգոստոսի սկզբին միջազգային սերտիֆիկատներից զրկված բանկերն անցան НУЦ-ի։ ТКС.РУ-ն (TKS.RU), հղում անելով Forbes-ին, նշում է Sberbank-ը, VTB-ն, Rosselkhozbank-ը, «Уралсиб»-ը (Uralsib), Alfa-Bank-ը, PSB-ն և «Санкт-Петербург» (Saint Petersburg) բանկը։

Sber-ն այդ մասին ուղիղ գրում է սխալի էջում։ Մենք բացեցինք նրա կայքը Chrome-ում առանց НУЦ-ի արմատի և ստացանք. «Возможно у Вас не установлены сертификаты Национального УЦ Минцифры России» (հնարավոր է՝ ձեր մոտ տեղադրված չեն Ռուսաստանի Մինցիֆրիի Ազգային ՍԿ-ի սերտիֆիկատները)՝ Gosuslugi-ի հրահանգների հղումով։

Ընդ որում, Gosuslugi-ն ինքը դեռ աշխատում է արտասահմանյան սերտիֆիկատով։ Ահա թե ով ինչով է ստորագրված 2026 թվականի հոկտեմբերի 31-ի դրությամբ.

Պատկերը փոխվում է. Gosuslugi-ի սերտիֆիկատի ժամկետը լրանում է դեկտեմբերին, և թե ինչով այն կփոխարինեն, հայտնի չէ։ 2026 թվականի հոկտեմբերի 26-ին SecurityLab-ը հաղորդեց, որ Ռուսաստանի բանկերի ասոցիացիան Մինցիֆրիին խնդրել է НУЦ-ի սերտիֆիկատների նախնական տեղադրումը սմարթֆոններում դարձնել պարտադիր։ Նախարարությունը հաստատել է դիմումի ստացումը, բայց պահանջ դեռ չկա։

Ո՞ր բրաուզերներն են աջակցում ռուսական սերտիֆիկատները

Առանց կարգավորման НУЦ-ի սերտիֆիկատները հասկանում են Yandex Browser-ը (2022 թվականից) և Chromium-ГОСТ (Chromium-GOST) հավաքածուն։ Chrome-ը, Safari-ն, Edge-ը և Opera-ն սկսում են դրանց վստահել միայն արմատը համակարգում տեղադրելուց հետո, Firefox-ը՝ արմատն իր սեփական կարգավորումներում ավելացնելուց հետո։

2026 թվականի հոկտեմբերի 31-ին մենք ստուգեցինք երեք գլխավոր արմատային պահոցները. Russian Trusted Root CA չկա ո՛չ Chrome Root Store-ում (95 արմատ), ո՛չ Mozilla-ի ցանկում, ո՛չ macOS-ի համակարգային պահոցում։

Google-ի փաստաթղթերի համաձայն՝ Chrome-ը Windows-ում վերցնում է այն արմատները, որոնք օգտատերն ավելացրել է Trusted Root Certification Authorities-ում, իսկ Mac-ում՝ Keychain Access-ի սերտիֆիկատները՝ Always Trust նշումով։ Ուստի համակարգում տեղադրումը վստահությունը միանգամից միացնում է դրա հիմքով աշխատող բոլոր բրաուզերներում։

Պե՞տք է արդյոք տեղադրել Մինցիֆրիի սերտիֆիկատը, և վտանգավո՞ր է դա

Օրենքը օգտատերերին չի պարտավորեցնում տեղադրել НУЦ-ի արմատը։ Որոշումը կախված է նրանից, թե արդյոք բրաուզերում ձեզ պետք են բանկերի կայքերը։ Ռիսկն այն է, որ տեղադրված արմատը կարող է հաստատել ցանկացած կայքի իսկությունը, ոչ միայն ռուսականի։

Դա երևում է մեր ստուգումից. Մինցիֆրիի արմատում չկա Name Constraints ընդլայնումը, որը կսահմանափակեր այն .ru դոմեններով կամ կազմակերպությունների ցանկով։ Android-ը նման ցանկացած սերտիֆիկատ տեղադրելիս ինքն է ցույց տալիս զգուշացում. «Տեղադրված սերտիֆիկատի սեփականատերը կարող է հասանելիություն ստանալ կայքերում և հավելվածներում ձեր մուտքագրած տվյալներին (օրինակ՝ գաղտնաբառերին և բանկային քարտերի վավերապայմաններին), նույնիսկ եթե այդ տեղեկությունները գաղտնագրված են»։

Մասնագետների գնահատականները տարբերվում են։

• Հիմնական սարքում տեղադրելու դեմ։ Կիբերփաստաբան Սարգիս Դարբինյանը «Новая газета Европа»-ում (Novaya Gazeta Europe) 2026 թվականի օգոստոսի 6-ին Մինցիֆրիի սերտիֆիկատն անվանեց «գրաքննիչ», որը կարող է բացել նամակը, և զգուշացրեց «մարդը մեջտեղում» (man-in-the-middle) հարձակման հնարավորության մասին։ Նա խորհուրդ է տալիս օգտվել բանկի հավելվածից, Yandex Browser-ից կամ առանձին սարքից։
• Ռիսկը ընդհանուր է բոլոր արմատների համար։ ТКС.РУ-ի 2026 թվականի օգոստոսի 5-ի ակնարկում (Forbes-ի նյութերով) փորձագետները լայն վստահության հնարավորությունն անվանում են արմատային սերտիֆիկատների ցանկացած ենթակառուցվածքի հատկություն, ոչ թե НУЦ-ի առանձնահատկություն։ Ռուսական սերտիֆիկատով HTTPS գաղտնագրումը պահպանվում է։
• Ինդուստրիայի դիրքորոշումը։ Yandex Browser-ի ղեկավար Իլյա Շիբանովը 2026 թվականի հոկտեմբերի 7-ին Kod Durova-ին տված մեկնաբանությունում ասաց, որ ազգային սերտիֆիկատները «դառնում են վստահության նոր ենթակառուցվածքի մաս»։

Կա նաև նախադեպ։ 2019 թվականին Ղազախստանի պրովայդերները բաժանորդներին խնդրում էին տեղադրել պետական արմատային սերտիֆիկատ, և Mozilla-ն 2019 թվականի օգոստոսի 21-ին իր բլոգում գրեց, որ այն թույլ էր տալիս որսալ և վերծանել երթևեկը։ Firefox-ը և Chrome-ն այն ժամանակ արգելափակեցին այդ սերտիֆիկատը։ НУЦ-ի արմատի նման օգտագործման հրապարակային ապացույցներ 2026 թվականի հոկտեմբերի 31-ի դրությամբ մեզ չհաջողվեց գտնել, բայց ցանկացած արմատի տեխնիկական հնարավորությունը նույնն է։

Գործնական փոխզիջում, որը խորհուրդ են տալիս երկու կողմերն էլ. արմատը չտեղադրել «ամեն դեպքում», այլ բանկերը բացել հավելվածում կամ առանձին բրաուզերում։

Ինչպե՞ս տեղադրել Մինցիֆրիի սերտիֆիկատը iPhone-ում, Android-ում և համակարգչում

Ֆայլերը ներբեռնեք միայն gosuslugi.ru/crt էջից. Kod Durova-ի տվյալներով՝ այնտեղ կան հրահանգներ Windows-ի, macOS-ի, Linux-ի, Android-ի և iOS-ի համար։ Մինցիֆրին, ТКС.РУ-ի տվյալներով, 2026 թվականի հուլիսին առանձին զգուշացնում էր սերտիֆիկատներ չվերցնել երրորդ կողմի կայքերից։ Ներբեռնելուց հետո արմատի մատնահետքը համեմատեք վերը բերված աղյուսակի հետ։

iPhone և iPad

1. Բացեք սերտիֆիկատների էջը Safari-ում, ներբեռնեք iOS-ի պրոֆիլը և սեղմեք Allow։
2. Settings-ում բացեք Profile Downloaded-ը և տեղադրեք այն։
3. Անցեք Settings → General → About → Certificate Trust Settings։
4. Միացրեք Russian Trusted Root CA-ի լիարժեք վստահությունը։ Apple-ի օգնության էջի համաձայն՝ ձեռքով տեղադրված պրոֆիլների համար TLS-ի վստահությունն ինքնըստինքյան չի միանում։

Android (կետերը՝ ըստ Pixel-ի համար Google-ի օգնության էջի, այլ մակնիշների մոտ անվանումները կարող են տարբերվել)

1. Ներբեռնեք արմատային սերտիֆիկատի ֆայլը։
2. Բացեք Settings → Security & privacy → More security settings → Encryption & credentials → Install a certificate։
3. Ընտրեք CA certificate, կարդացեք զգուշացումը և սեղմեք Install anyway։
4. Նշեք ներբեռնված ֆայլը։ Եթե հեռախոսում PIN կոդ կամ գաղտնաբառ չկա, համակարգը կխնդրի սահմանել այն։

Windows

1. Ներբեռնեք արմատային և թողարկող սերտիֆիկատները և բացեք արմատայինի ֆայլը։
2. Սեղմեք Install Certificate, ընտրեք Current User։
3. Նշեք Place all certificates in the following store և նշեք Trusted Root Certification Authorities։
4. Կրկնեք թողարկող սերտիֆիկատի համար և վերագործարկեք բրաուզերը։

Mac

1. Կրկնակի սեղմեք ներբեռնված ֆայլի վրա, այն կավելանա Keychain Access-ում։
2. Բացեք սերտիֆիկատը, բացեք Trust բաժինը և ընտրեք Always Trust։
3. Հաստատեք Mac-ի գաղտնաբառով և վերագործարկեք բրաուզերը։

Firefox-ը, Kod Durova-ի տվյալներով, կարող է պահանջել արմատի առանձին ներմուծում իր կարգավորումներում։ Եթե արմատն ավելացրել եք այնտեղ, այն ջնջել նույնպես պետք կլինի Firefox-ում։

Ինչպե՞ս ջնջել Մինցիֆրիի սերտիֆիկատը

Ջնջել կարելի է ցանկացած պահի, դա շրջելի է։ Ջնջելուց հետո НУЦ-ի սերտիֆիկատներով բանկերի կայքերը Chrome-ում և Safari-ում կրկին սխալ ցույց կտան, բայց բանկերի հավելվածները և Yandex Browser-ը կշարունակեն աշխատել։

Android-ում կա նաև Clear credentials կոճակը. Google-ի օգնության էջի համաձայն՝ այն միանգամից ջնջում է օգտատիրոջ բոլոր սերտիֆիկատները, համակարգայիններին չի դիպչում։ Բայց Մինցիֆրիի արմատի հետ միասին կհեռանան նաև աշխատանքային Wi-Fi-ի սերտիֆիկատները, եթե դրանք ունեք։

Մինցիֆրիի սերտիֆիկատը և VPN-ը. կօգնի՞ VPN-ը բացել բանկի կայքը

Ոչ։ «Your connection is not private» սխալը տալիս է հենց բրաուզերը, երբ արմատը չի գտնում պահոցում, և թե որ ցանցով է անցնում երթևեկը, այդ ստուգման համար նշանակություն չունի։ VPN-ը չի փոխարինում սերտիֆիկատին, իսկ սերտիֆիկատը չի խանգարում VPN-ին։

Դրանց միջև կապն այլ է։ Կայքի սերտիֆիկատը փոխարինել կարելի է միայն երթևեկի ճանապարհին։ Քանի դեռ կապն անցնում է VPN թունելով, պրովայդերը և ТСПУ սարքավորումը տեսնում են միայն գաղտնագրված թունելը մինչև սերվեր, ավելի մանրամասն այդ մասին՝ ինչ է տեսնում պրովայդերը հոդվածում։ Բայց շատ VPN-ներ ռուսական կայքերն ուղարկում են թունելի կողքով, ինչը նշանակում է, որ բանկն այդ պահին բացվում է ուղիղ։

Եթե բանկը չի թողնում այլ պատճառով, դա արդեն սերտիֆիկատը չէ։ Բանկերը մերժում են հասանելիությունը արտասահմանյան հասցեներից կամ սահմանափակում են մուտքը VPN-ով. պատճառներն ու լուծումները քննարկված են բանկը չի թողնում VPN-ով և Sberbank Online-ը արտերկրում նյութերում։

Ինչո՞ւ ենք խորհուրդ տալիս BessyConnect-ը

Օտար ցանցերում պաշտպանված կապի համար մենք խորհուրդ ենք տալիս BessyConnect-ը։ Սա պատրաստի հավելված է. սերվերներն արդեն ներսում են, բանալիներ փնտրել պետք չէ, իսկ Մինցիֆրիի արմատի մասին որոշումը մնում է առանձին և միայն ձերը։

• VLESS՝ Reality քողարկմամբ։ Երթևեկը նման է սովորական HTTPS-ի, կապը կայուն է DPI-ի նկատմամբ։
• Ավելի քան 100 սերվեր. կարելի է փոխել սերվերը, եթե մեկը վատ է աշխատում։
• Մատյաններ չեն պահվում, գրանցումը պարտադիր չէ։
• Կա փորձաշրջան, որպեսզի աշխատանքը ստուգեք ձեր ցանցում։

Հավելվածները թողարկված են iPhone-ի, iPad-ի, Mac-ի, Apple TV-ի, Android-ի և Android TV-ի համար.

• iPhone, iPad, Mac և Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• Բոլոր հարթակները — ներբեռնման էջ

Սահմանները հետևյալն են։ BessyConnect-ը չի ուղղում բանկերի կայքերում սերտիֆիկատի սխալը. դրա համար պետք է НУЦ-ի արմատը, Yandex Browser-ը կամ բանկի հավելվածը։ Այն չի պաշտպանում համակարգում արդեն տեղադրված արմատից, եթե երթևեկն անցնում է թունելի կողքով։ Windows-ի հավելված չկա։ Ռուսական App Store-ում BessyConnect նույնպես չկա, iPhone-ում այն տեղադրվում է այլ երկրի Apple Account-ով։

Եթե ձեզ պետք է գաղտնագրված կապ iPhone-ում, Mac-ում կամ Android-ում՝ առանց համակարգում ավելորդ սերտիֆիկատների, սկսեք BessyConnect-ից. բոլոր տարբերակները հավաքված են ներբեռնման էջում։

Հաճախ տրվող հարցեր

Պարտադի՞ր է տեղադրել Մինցիֆրիի սերտիֆիկատը։ Ոչ, օրենքը դա չի պահանջում։ 2026 թվականի հոկտեմբերի 26-ին Ռուսաստանի բանկերի ասոցիացիան առաջարկեց սմարթֆոններում նախնական տեղադրումը դարձնել պարտադիր, բայց նման պահանջ դեռ չկա։

Պե՞տք է արդյոք Մինցիֆրիի սերտիֆիկատը Sberbank-ի կամ VTB-ի հավելվածի համար։ Սովորաբար՝ ոչ. փորձագետները, որոնց մեջբերում է Novaya Gazeta Europe-ը, ասում են, որ բանկի պաշտոնական հավելվածը, որպես կանոն, համակարգային սերտիֆիկատ չի պահանջում։ Դա համապատասխանում է Android-ի փաստաթղթերին. Android 7.0 և ավելի նոր տարբերակների հավելվածները լռելյայն չեն օգտագործում օգտատիրոջ տեղադրած սերտիֆիկատները։

Կարելի՞ է ջնջել Մինցիֆրիի սերտիֆիկատը։ Այո, ցանկացած պահի. iPhone-ում՝ VPN & Device Management-ի միջոցով, Android-ում՝ Trusted credentials → User-ի միջոցով, Windows-ում՝ certmgr.msc-ի միջոցով։ НУЦ-ի սերտիֆիկատներով բանկերի կայքերը դրանից հետո կրկին կբացվեն միայն Yandex Browser-ում կամ հավելվածում։

Ինչպե՞ս ստուգել, որ ներբեռնված է իսկական սերտիֆիկատը։ Բացեք ֆայլի հատկությունները և համեմատեք SHA-256 մատնահետքը. Russian Trusted Root CA-ի մոտ այն սկսվում է D2:6D:2D:02-ով և ավարտվում CA:8E:CF:31-ով, գործողության ժամկետը՝ մինչև 2032 թվականի փետրվարի 27։

Կօգնի՞ BessyConnect-ը, եթե բանկի կայքը գրում է «Your connection is not private»։ Ոչ, այդ սխալն ուղղում են НУЦ-ի արմատը, Yandex Browser-ը կամ բանկի հավելվածը։ BessyConnect-ը պետք է այլ բանի համար՝ պաշտպանված կապ VLESS-ով՝ Reality քողարկմամբ, ավելի քան 100 սերվեր և փորձաշրջան, որպեսզի այն ստուգեք ձեր ցանցում։

Նմանատիպ հոդվածներ

Կոտրված VPN (մոդ APK). ինչ եք ստանում պրեմիումի փոխարեն

VPN մոդը ուրիշի վերահավաքումն է՝ անհայտ կոդով ներսում։ Վերլուծում ենք, թե ինչ վտանգավոր է կոտրված VPN-ը, ինչու պրեմիումն այնտեղ չի աշխատում և ինչով այն փոխարինել։ Հաջորդը

VPN GitHub-ից. ինչ կլիենտներ կան և ինչպես խուսափել գողացող ծրագրերից

Ինչ VPN կլիենտներ կան GitHub-ում, ինչպես ներբեռնել դրանք պաշտոնական պահոցի Releases-ից և ինչպես ճանաչել գողացող ծրագրով կեղծ պահոցը։ Հաջորդը

Ինչպես են հավելվածները հայտնաբերում VPN-ը. Max, Ozon, WB

Ինչու են Ozon-ը, Wildberries-ը և բանկերը 2026-ի ապրիլից արգելափակում VPN-ը, ինչպես են հավելվածները, այդ թվում Max-ը, հայտնաբերում այն և ինչն է օգնում։ Հաջորդը