Minsifry sertifikaty: bu näme, gurnamak gerekmi we nädip pozmaly

Minsifry (Russiýanyň Sanly ösüş ministrligi) sertifikaty — bu Milli tassyklaýjy merkeziň (rusça НУЦ, NUS) Russian Trusted Root CA kök sertifikaty. Ol Chrome, Safari, Edge we Firefox-yň rus TLS-sertifikatlaryndaky saýtlary duýduryşsyz açmagy üçin gerek: 2026-njy ýylyň 31-nji oktýabryndaky barlagymyza görä, olarda Сбербанк (Sberbank), ВТБ (VTB), Альфа-Банк (Alfa-Bank), Т-Банк (T-Bank), ПСБ (PSB), Россельхозбанк (Rosselhozbank) we Совкомбанк (Sowkombank) saýtlary işleýär. Ony gurnamak hökmany däl: Яндекс Браузер (Ýandeks Brauzer) şeýle sertifikatlara özi düşünýär, banklaryň programmalary bolsa, düzgün bolşy ýaly, onsuz hem işleýär. Gurnamaga garşy esasy delil — kök sertifikat diňe bank saýtynyň däl-de, islendik saýtyň hakykylygyny tassyklamaga mümkinçilik berýär.

Minsifry sertifikaty we NUS näme?

NUS — 2022-nji ýyldan bäri rus saýtlaryna Госуслуги (Gosuslugi) arkaly mugt TLS-sertifikatlaryny berýän döwlet tassyklaýjy merkezi. Gurnamagy haýyş edýän Minsifry sertifikaty — onuň köki: gurnalandan soň enjamyň NUS tarapyndan çykarylan ähli sertifikatlara ynanyp başlaýan faýly.

Zynjyr islendik HTTPS saýtyndaky ýaly gurnalan. Saýt öz sertifikatyny görkezýär, oňa Russian Trusted Sub CA çykaryjy merkezi gol çekipdir, oňa bolsa Russian Trusted Root CA köki gol çekipdir. Brauzer saýta diňe kök onuň ammarynda bar bolsa ynanýar.

Faýllary Gosuslugi-niň serwerinden ýükläp aldyk we içinde näme bardygyna seretdik:

Soňky setir ýüklenen faýly barlamak üçin gerek bolar: köküň doly barmak yzy CA:8E:CF:31 bilen gutarýar. Sber-iň onlaýn-bank saýty hem zynjyrda şol bir köki berýär.

Keseki we köpçülikleýin torlarda goragly birikme üçin BessyConnect-i maslahat berýäris: bu Reality bürenjekli VLESS-däki VPN, onuň trafigi adaty HTTPS ýaly görünýär. Minsifry sertifikatynyň ýerini ol tutmaýar, näme üçindigini aşakda düşündirýäris.

Näme üçin Gosuslugi we banklar ony gurnamagy haýyş edýär?

Sebäbi 2026-njy ýylyň tomsunda iri banklar NUS sertifikatlaryna geçdiler, Chrome, Safari, Edge we Firefox bolsa olara ynanmaýar. Minsifry köki bolmasa, şeýle saýtlar «Подключение не защищено» («Birikme goralmadyk») ýalňyşlygy bilen açylýar.

«Код» («Kod») neşiriniň 2026-njy ýylyň 5-nji awgustyndaky maglumatlaryna görä, 13-nji iýunda GlobalSign sanksiýa sanawlaryndaky kompaniýalar baradaky CA/Browser Forum düzgünlerine salgylanyp, käbir rus guramalarynyň sertifikatlaryny yzyna alyp başlady. Iýulyň ahyrynda we awgustyň başynda halkara sertifikatsyz galan banklar NUS-a geçdiler. ТКС.РУ (TKS.RU) Forbes-e salgylanyp, Sberbank, VTB, Rosselhozbank, Uralsib, Alfa-Bank, PSB we «Санкт-Петербург» («Sankt-Peterburg») bankyny atlandyrýar.

Sber bu barada ýalňyşlyk sahypasynda göni ýazýar. Onuň saýtyny NUS köki bolmadyk Chrome-da açdyk we şuny aldyk: «Возможно у Вас не установлены сертификаты Национального УЦ Минцифры России» («Belki, sizde Russiýanyň Minsifry Milli TM-niň sertifikatlary gurnalmandyr»), Gosuslugi-niň gollanmalaryna baglanyşyk bilen.

Gosuslugi-niň özi bolsa şol bir wagtda häzirlikçe daşary ýurt sertifikatynda işleýär. 2026-njy ýylyň 31-nji oktýabryna kimiň näme bilen gol çekilendigi:

Ýagdaý üýtgeýär: Gosuslugi sertifikatynyň möhleti dekabrda gutarýar we ony näme bilen çalyşjakdyklary belli däl. 2026-njy ýylyň 26-njy oktýabrynda SecurityLab Russiýanyň Banklar assosiasiýasynyň Minsifry-den NUS sertifikatlaryny smartfonlara öňünden gurnamagy hökmany etmegi haýyş edendigini habar berdi. Ministrlik ýüzlenmäniň alnandygyny tassyklady, ýöne häzirlikçe talap ýok.

Haýsy brauzerler rus sertifikatlaryny goldaýar?

Sazlamasyz NUS sertifikatlaryna Ýandeks Brauzer (2022-nji ýyldan bäri) we Chromium-ГОСТ (Chromium-GOST) gurluşy düşünýär. Chrome, Safari, Edge we Opera olara diňe kök ulgama gurnalandan soň, Firefox bolsa kök onuň öz sazlamalaryna goşulandan soň ynanyp başlaýar.

2026-njy ýylyň 31-nji oktýabrynda üç esasy kök ammaryny barladyk: Russian Trusted Root CA ne Chrome Root Store-da (95 kök), ne Mozilla-nyň sanawynda, ne-de macOS-yň ulgam ammarynda ýok.

Google-yň resminamalaryna görä, Windows-daky Chrome ulanyjynyň «Trusted Root Certification Authorities» bölümine goşan köklerini, Mac-da bolsa «Keychain Access»-däki «Always Trust» bellikli sertifikatlary alýar. Şonuň üçin ulgama gurnamak ynamy onuň esasyndaky ähli brauzerlerde birbada açýar.

Minsifry sertifikatyny gurnamak gerekmi we bu howplumy?

Kanun ulanyjylary NUS köküni gurnamaga borçly etmeýär. Karar size bank saýtlarynyň brauzerde gerekdigine bagly. Töwekgelçilik şunda: gurnalan kök diňe rus saýtynyň däl-de, islendik saýtyň hakykylygyny tassyklap biler.

Bu biziň barlagymyzda görünýär: Minsifry kökünde ony .ru domenleri ýa-da guramalaryň sanawy bilen çäklendirjek Name Constraints giňeltmesi ýok. Android şeýle islendik sertifikat gurnalanda özi duýduryş görkezýär: «Gurnalan sertifikatyň eýesi siziň saýtlarda we programmalarda giren maglumatlaryňyza (meselem, parollara we bank kartlarynyň rekwizitlerine), hatda bu maglumatlar şifrlenen bolsa-da, elýeterlilik alyp biler».

Hünärmenleriň bahalary dürli.

• Esasy enjama gurnamaga garşy. Kiberadwokat Sarkis Darbinýan 2026-njy ýylyň 6-njy awgustynda «Новая газета Европа» («Nowaýa gazeta Ýewropa») neşirinde Minsifry sertifikatyny haty açyp biljek «senzor» diýip atlandyrdy we «ortadaky adam» hüjüminiň mümkindigi barada duýduryş berdi. Ol bankyň programmasyny, Ýandeks Brauzeri ýa-da aýratyn enjamy ulanmagy maslahat berýär.
• Töwekgelçilik ähli kökler üçin umumy. ТКС.РУ-nyň 2026-njy ýylyň 5-nji awgustyndaky synyndaky bilermenler (Forbes-iň materiallary boýunça) giň ynamyň mümkinçiligini NUS-yň aýratynlygy däl-de, kök sertifikatlarynyň islendik infrastrukturasynyň häsiýeti diýip atlandyrýarlar. Rus sertifikaty bilen HTTPS şifrlemesi saklanýar.
• Pudagyň garaýşy. Ýandeks Brauzeriň ýolbaşçysy Ilýa Şibanow 2026-njy ýylyň 7-nji oktýabrynda «Код»-a beren teswirinde milli sertifikatlaryň «ynamyň täze infrastrukturasynyň bölegine öwrülýändigini» aýtdy.

Mysal hem bar. 2019-njy ýylda Gazagystanyň prowaýderleri abonentlerden döwlet kök sertifikatyny gurnamagy haýyş etdiler we Mozilla 2019-njy ýylyň 21-nji awgustynda blogunda onuň trafigi tutup almaga we şifrini açmaga mümkinçilik berendigini ýazdy. Şonda Firefox we Chrome bu sertifikaty petiklediler. 2026-njy ýylyň 31-nji oktýabryna NUS köküniň şeýle ulanylandygynyň köpçülikleýin subutnamalaryny tapyp bilmedik, ýöne islendik köküň tehniki mümkinçiligi birmeňzeş.

Iki tarapyň hem maslahat berýän amaly ylalaşygy: köki «her ehtimala garşy» gurnamazlyk, banklary bolsa programmada ýa-da aýratyn brauzerde açmak.

Minsifry sertifikatyny iPhone-a, Android-e we kompýutere nädip gurnamaly?

Faýllary diňe gosuslugi.ru/crt sahypasyndan ýükläň: «Код»-yň maglumatlaryna görä, ol ýerde Windows, macOS, Linux, Android we iOS üçin gollanmalar bar. ТКС.РУ-nyň maglumatlaryna görä, Minsifry 2026-njy ýylyň iýulynda sertifikatlary üçünji tarap saýtlardan almazlyk barada aýratyn duýduryş beripdi. Ýükläp alanyňyzdan soň köküň barmak yzyny ýokardaky tablisa bilen deňeşdiriň.

iPhone we iPad

1. Sertifikatlar sahypasyny Safari-de açyň, iOS üçin profili ýükläň we «Allow» basyň.
2. «Settings» bölüminde «Profile Downloaded» açyň we ony gurnaň.
3. «Settings» → «General» → «About» → «Certificate Trust Settings» bölümine geçiň.
4. Russian Trusted Root CA üçin doly ynamy açyň. Apple-yň kömek sahypasyna görä, el bilen gurnalan profiller üçin TLS ynamy özi açylmaýar.

Android (bentler Pixel üçin Google-yň kömek sahypasy boýunça, beýleki markalarda atlary tapawutlanyp biler)

1. Kök sertifikatyň faýlyny ýükläň.
2. «Settings» → «Security & privacy» → «More security settings» → «Encryption & credentials» → «Install a certificate» açyň.
3. «CA certificate» saýlaň, duýduryşy okaň we «Install anyway» basyň.
4. Ýüklenen faýly görkeziň. Eger telefonda PIN-kod ýa-da parol ýok bolsa, ulgam ony bellemegi sorar.

Windows

1. Kök we çykaryjy sertifikatlary ýükläň we kök sertifikatyň faýlyny açyň.
2. «Install Certificate» basyň, «Current User» saýlaň.
3. «Place all certificates in the following store» belläň we «Trusted Root Certification Authorities» görkeziň.
4. Çykaryjy sertifikat üçin gaýtalaň we brauzeri täzeden işe giriziň.

Mac

1. Ýüklenen faýla iki gezek basyň, ol «Keychain Access»-e goşular.
2. Sertifikaty açyň, «Trust» bölümini giňeldiň we «Always Trust» saýlaň.
3. Mac-yň paroly bilen tassyklaň we brauzeri täzeden işe giriziň.

«Код»-yň maglumatlaryna görä, Firefox öz sazlamalarynda köküň aýratyn importyny talap edip biler. Eger köki şol ýere goşan bolsaňyz, ony pozmak hem Firefox-da bolmaly bolar.

Minsifry sertifikatyny nädip pozmaly?

Islendik pursatda pozup bolýar, bu yzyna gaýtarylýar. Pozulandan soň NUS sertifikatlaryndaky bank saýtlary Chrome-da we Safari-de ýene ýalňyşlyk görkezer, ýöne banklaryň programmalary we Ýandeks Brauzer işlemegini dowam etdirer.

Android-de «Clear credentials» düwmesi hem bar: Google-yň kömek sahypasyna görä, ol ähli ulanyjy sertifikatlaryny birbada pozýar, ulgam sertifikatlaryna degmeýär. Emma Minsifry köki bilen bilelikde, eger sizde bar bolsa, iş Wi-Fi-nyň sertifikatlary hem gider.

Minsifry sertifikaty we VPN: VPN bank saýtyny açmaga kömek edermi?

Ýok. «Подключение не защищено» ýalňyşlygyny brauzeriň özi ammarda köki tapmadyk wagty berýär we trafigiň haýsy tor arkaly gidýändigi bu barlag üçin möhüm däl. VPN sertifikatyň ýerini tutmaýar, sertifikat bolsa VPN-e päsgel bermeýär.

Olaryň arasyndaky baglanyşyk başga. Saýtyň sertifikatyny diňe trafigiň ýolunda çalyşyp bolýar. Birikme VPN tuneli arkaly gidýänçä, prowaýder we TSPU enjamy diňe serwere çenli şifrlenen tuneli görýär, bu barada jikme-jik prowaýder näme görýär makalasynda. Ýöne köp VPN-ler rus saýtlaryny tuneliň gapdalyndan iberýär, diýmek, bank şol pursatda göni açylýar.

Eger bank başga sebäp bilen goýbermeýän bolsa, bu eýýäm sertifikat däl. Banklar daşary ýurt salgylaryndan elýeterliligi ret edýärler ýa-da VPN bilen girişi çäklendirýärler: sebäpler we çözgütler bank VPN bilen goýbermeýär we Sberbank Onlaýn daşary ýurtda materiallarynda seljerilen.

Näme üçin BessyConnect-i maslahat berýäris

Keseki torlarda goragly birikme üçin BessyConnect-i maslahat berýäris. Bu taýýar programma: serwerler eýýäm içinde, açar gözlemek gerek däl, Minsifry köki baradaky karar bolsa aýratyn we diňe siziňki bolup galýar.

• Reality bürenjekli VLESS. Trafik adaty HTTPS ýaly görünýär, birikme DPI-a durnukly.
• 100-den gowrak serwer, eger biri erbet işlese, serweri çalyşyp bolýar.
• Žurnallar ýöredilmeýär, hasaba alynmak hökmany däl.
• Synag döwri bar, öz toruňyzda işini barlamak üçin.

Programmalar iPhone, iPad, Mac, Apple TV, Android we Android TV üçin çykaryldy:

• iPhone, iPad, Mac we Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• Ähli platformalar — ýükleme sahypasy

Çäkleri şeýle. BessyConnect bank saýtlaryndaky sertifikat ýalňyşlygyny düzetmeýär: munuň üçin NUS köki, Ýandeks Brauzer ýa-da bankyň programmasy gerek. Eger trafik tuneliň gapdalyndan gidýän bolsa, ol ulgamda eýýäm gurnalan kökden goramaýar. Windows üçin programma ýok. Rus App Store-ynda BessyConnect hem ýok, iPhone-da ol başga ýurduň Apple hasabyndan gurnalýar.

Eger size ulgamda artykmaç sertifikatlarsyz iPhone, Mac ýa-da Android-de şifrlenen birikme gerek bolsa, BessyConnect-den başlaň: ähli wersiýalar ýükleme sahypasynda jemlenen.

Köp soralýan soraglar

Minsifry sertifikatyny gurnamak hökmanymy? Ýok, kanun muny talap etmeýär. 2026-njy ýylyň 26-njy oktýabrynda Russiýanyň Banklar assosiasiýasy smartfonlara öňünden gurnamagy hökmany etmegi teklip etdi, ýöne häzirlikçe şeýle talap ýok.

Sberbankyň ýa-da VTB-niň programmasy üçin Minsifry sertifikaty gerekmi? Adatça ýok: «Новая газета Европа» sitirleýän bilermenler bankyň resmi programmasynyň, düzgün bolşy ýaly, ulgam sertifikatyny talap etmeýändigini aýdýarlar. Bu Android-iň resminamalary bilen ylalaşýar: Android 7.0 we has täze wersiýalar üçin programmalar deslapky ýagdaýda ulanyjynyň gurnan sertifikatlaryny ulanmaýar.

Minsifry sertifikatyny pozup bolýarmy? Hawa, islendik pursatda: iPhone-da «VPN & Device Management» arkaly, Android-de «Trusted credentials» → «User» arkaly, Windows-da certmgr.msc arkaly. Mundan soň NUS sertifikatlaryndaky bank saýtlary ýene diňe Ýandeks Brauzerde ýa-da programmada açylar.

Hakyky sertifikatyň ýüklenendigini nädip barlamaly? Faýlyň häsiýetlerini açyň we SHA-256 barmak yzyny deňeşdiriň: Russian Trusted Root CA-da ol D2:6D:2D:02 bilen başlanýar we CA:8E:CF:31 bilen gutarýar, hereket möhleti 2032-nji ýylyň 27-nji fewralyna çenli.

Bank saýty «Подключение не защищено» diýip ýazsa, BessyConnect kömek edermi? Ýok, bu ýalňyşlygy NUS köki, Ýandeks Brauzer ýa-da bankyň programmasy düzedýär. BessyConnect başga zat üçin gerek: Reality bürenjekli VLESS-de goragly birikme, 100-den gowrak serwer we ony öz toruňyzda barlamak üçin synag döwri.

Meňzeş makalalar

DNS syzmalary: bu näme we VPN-i nädip barlamaly

DNS syzmasy näme we VPN açykka dns leak test nädip geçirmeli. VPN-i barlamagy we syzmalary ýapmagy öwreniň. BessyConnect — syzmasyz şahsy VPN. Dowamy

VPN loglary saklaýarmy we üpjünçi näme görýär

VPN loglary saklaýarmy we internet üpjünçiňiz näme görýär? Gizlinlik we anonimlik hakda dogruçyl gürrüň. BessyConnect baryp-gaýtma loglaryny saklamaýar. Dowamy

Ýüklemezden onlaýn VPN: bu hakykatda näme

Näme üçin «onlaýn vpn» VPN däl-de web-proksi: şeýle hyzmatyň eýesi nämäni görýär, haçan makul we näme üçin ol ýere parol girmeli däl. Dowamy