Включение доверия для профилей сертификатов в iOS и iPadOS, установленных вручную
При ручной установке профиля, содержащего полезную нагрузку сертификата, в iOS и iPadOS этот сертификат не становится доверенным для SSL автоматически. Узнайте, как вручную включить доверие к установленному профилю сертификата.
Эта статья предназначена для системных администраторов учебных учреждений, предприятий и других организаций.
При установке профиля, полученного по электронной почте или загруженного с веб-сайта, доверие для SSL/TLS необходимо включать вручную.
Если требуется включить доверие SSL/TLS для такого сертификата, перейдите в раздел «Настройки» > «Основные» > «Об этом устройстве» > «Настройки доверия сертификатов». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата.
Apple рекомендует развертывать сертификаты с помощью средств Apple Configurator или Mobile Device Management (MDM). Доверие полезных нагрузок сертификатов автоматически включается для SSL при их установке с помощью средств Configurator, MDM или в качестве части профиля регистрации MDM.
Как установить сертификат Сбербанка на IOS?
Сайт Сбербанка перешел на российский сертификат безопасности, выданный Минцифры России. Так как операционная система iPhone не распознает этот сертификат, зайти на сайт банка или других государственных организаций с телефона не получается. Чтобы продолжить пользовать услугами Сбербанка, нужно установить новый сертификат на Айфон вручную.
Как установить: подробная инструкция для iOS
Для корректной работы Сбербанк на iPhone или iPad нужны два сертификата от Минцифры:
Чтобы установить файл, содержащий корневой и выпускающий сертификаты для iOS, скачайте приложение Госуслуги из App Store или перейдите на сайт gosuslugi.ru и следуйте инструкции:
Введите в поисковой строке Госуслуг запрос «Электронный сертификат безопасности»
Перейдите по ссылке «Установка сертификата пользователя»
Нажмите на пункт меню «Сертификаты для iOS»
Перейдите по ссылке «Скачать профиль для Apple iOS»
Нажмите на кнопку «Разрешить»
Перейдите в раздел «Настройки» — «Профиль загружен»
В окошке «Установка профиля» активируйте опцию «Установить» (если не установить файлы сразу после загрузки, они автоматически удалятся из памяти смартфона)
Введите код-пароль от смартфона (либо разблокируйте экран при помощи Face ID или Touch ID)
Нажмите на кнопку «Установить» в окошке оповещения «Предупреждение»
В окне установки профиля выберите опцию «Установить» — «Готово»
Далее подтверждаем доверие сертификатам Минцифры. Для этого:
Перейдите в «Настройки» — «Основные»
Выберите подраздел «Об этом устройстве» — «Доверие сертификатам»
Активируйте ползунок напротив сертификата Russian Trusted Root CA
В окошке оповещения «Корневой сертификат» нажмите «Дальше» — Готово!
Рекомендуем почистить кеш браузера для корректной работы устройства. Это нужно не только для входа на сайт Сбербанка, но и других ресурсов, защищенных российскими сертификатами безопасности.
Комментировать
Почему не установить приложение Сбербанк?
Комментировать
Сертифицированный специалист ВЗО
Содикжон, благодарим за проявленный интерес к статье! К сожалению, в связи с введенными США санкциями приложение «Сбербанк онлайн» было удалено из App Store и Google Play.
Комментировать
Благодарим за ответ! Ваше сообщение будет опубликовано после модерации
Оставьте комментарий
Информация была полезна?
21 оценка, среднее: 4.8 из 5
Мы используем файлы Cookie
Ответим на ваши вопросы
Бесплатная горячая линия
Заказать звонок
Зарегистрированный оператор персональных данных #54-23-015743. Свидетельство о государственной регистрации базы данных «ВЗО» №2017621339. Свидетельство о государственной регистрации программы для ЭВМ №2018666294 «Финансовый сервис ВЗО». ВЗО® — свидетельство на товарный знак №752371 от 24.03.2020
Средство массовой информации сетевое издание «ВЗО» зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций. Регистрационный номер и дата принятия решения о регистрации СМИ: Эл № ФС 77-79037 от 28.08.2020 г. Главный редактор: Муранов Ю.В. Электронная почта редакции: press@vsezaimyonline.ru, телефон редакции: 8 (383) 311-06-10, адрес редакции: 630049, Новосибирская обл., г. Новосибирск, ул. Овражная, д. 8, под. 1, эт. 3, пом. 1. Учредитель (соучредители): Общество с ограниченной ответственностью «Финансовый искусственный интеллект» (ОГРН 1235400001870)
18+
Как установить российские сертификаты Минцифры на любое устройство
В закладки
Сегодня Сбер перевел сайт sberbank.ru на сертификаты Минцифры, а в ближайшее время на них перейдут веб-версии Сбербанк Онлайн и СберБизнес.
Чтобы сайты Сбера продолжали работать без проблем и открываться в браузере, необходимо вручную установить сертификаты Минцифры.
Для этого необходимо перейти на сайт Госуслуг, на котором можно скачать сертификаты для iOS, macOS, Windows и Android. Сейчас расскажем, как установить сертификаты на iOS и macOS.
Как установить сертификаты Минцифры на iOS
1. Перейдите на сайт Госуслуг и в разделе iOS скачайте профиль для установки на iOS, а затем нажмите кнопку Разрешить
2. Откройте Настройки → Профиль загружен → Установить
3. Введите пароль от айфона и еще раз нажмите Установить
4. Перейдите в Настройки → Основные → Об этом устройстве → Доверие сертификатам
5. Активируйте тумблер возле Russian Trusted Root CA
Как установить сертификаты Минцифры на macOS
1. Перейдите на сайт Госуслуг и в разделе macOS скачайте сертификаты для установки на macOS
2. Перейдите в Загрузки и откройте скачанный файл russiantrustedca.pem
3. Откроется Связка ключей и в разделе Сертификаты будет два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA
4. Дважды нажмите на Russian Trusted Root CA → раскройте в появившемся окне раздел Доверие
5. В пункте Параметры использования сертификата выберите Всегда доверять
6. Закройте окно → введите пароль от учетной записи Mac и нажмите кнопку Обновить настройки
7. Повторите пункты 4, 5, 6 для Russian Trusted Sub CA
(54 голосов, общий рейтинг: 4.37 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Все очень просто.
Илья Сидоров
Редактор новостей и автор статей на iPhones.ru.
Сбер перевёл официальный сайт банка на российский сертификат от Минцифры
Приложение ВКонтакте стало недоступно в App Store
�� Читайте также . Всё по теме
Главный фанат смартфонов BlackBerry анонсировал чехол-клавиатуру Clicks для iPhone. Да, это 2024 год
Блогеры узнали о секретной фиче Cybertruck. Каждый владелец может разбить стекло авто, просто нажимая на бортовой экран
iPhone 17 может получить 24-мегапиксельную фронтальную камеру
Куо: Apple установит в iPhone 16 Pro сверхширокоугольную камеру на 48 Мп
13-летний американец первым в мире прошёл Тетрис
Apple заявила, что Режим блокировки в iOS до сих пор никто не смог взломать
Как пробить человека по номеру телефона. 7 способов
Во всех Bluetooth-устройствах нашли две критические уязвимости, позволяющих хакерам перехватить подключение
�� Комментарии 21
Beletand 26 сентября 2022
Поправка для iOS
4. Перейдите в Настройки → Основные → (Об этом устройстве) → Доверие сертификатам
Духаст Вячеславович 26 сентября 2022
@Beletand , спасибо! А то в статье криво указано
blackhk 26 сентября 2022
Ползунок “не доверяю” – есть?
id271093362 26 сентября 2022
@blackhk , “Ползунок” – это предыдущие айфоны на последней иос.
Dmitry 26 сентября 2022
И делаем это на том телефоне, который не используем. Или на виртуальной машине.
yxc7rq75cx 26 сентября 2022
шикарный способ читать потом весь трафик в рунете, даже HTTPS:
ставите промежуточный прокси, который выписывает сертификат на любой нужный вам домен и подписанный Russian root CA. Поскольку пользователи добавили себе Russian Root CA в trusted список, они не заметят даже чем там подписан сайт, все будет выглядеть “кошерно”. А вы спокойно себе решифруеете весь трафик и читаете его на proxy.
Обычная man-in-the-middle атака.
Ivan Kraft 26 сентября 2022
@yxc7rq75cx , Так ради этого и делали.
Евгений 26 сентября 2022
@yxc7rq75cx , весьма замечательно! Вот вам и айтишники Мишустина на нормальных зарплатах!
Евгений 26 сентября 2022
Ребята, без шуток. В Яндекс.Браузере (который прямо рекомендуют Госуслуги) зайдите на sberbank.ru Спойлер:
Невозможно установить безопасное соединение «Злоумышленники могут пытаться похитить ваши данные с сайта sberbank.ru (например, пароли, сообщения или номера банковских карт)»
Visio 26 сентября 2022
@Евгений , лучше использовать госхромиум
vladislavikii 26 сентября 2022
Как только установите этот сертификат, ваши данные и вся история трафика уже не будет считаться зашифрованной….
Visio 26 сентября 2022
Смысл сертификата в том чтобы обеспечивать защищённый канал связи между пользователем и сервером. Корневой сертификат необходим для того чтобы браузеры и другое ПО не выдавало ошибки при попытках связи с серверами использующими сертификаты выпущенные удостоверяющими центрами (УЦ). УЦ, в свою очередь проходят определенную сертификацию для того чтобы обеспечить это доверие. Число таких корневых сертификатов в ОС Windows, MacOS, IOS, Android ограничено и то что там за все эти годы не появилось российского корневого УЦ должно только настораживать.
Visio 26 сентября 2022
Добавив корневой сертификат в доверенные, сделает доверенными не только сертификат Сбербанка, но и может быть выпущен сертификат с помощью которого можно перехватывать трафик к HTTPS сайтам, например, органами правоохраны. Власти Казахстана пытались навязать госсертификат в декабре 2020 года (легко гуглится), но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк – ставь сертификат. Поэтому, если всё таки, жизнь так распорядилась что доступ к сайту Сбербанка необходим или на другие сайты его распространят я рекомендую:
– либо устанавливать сертификат на отдельное, редко используемое устройство;
– либо устанавливать его на виртуальную операционную систему; используемую редко и не устанавливать его на основное устройство(-а)
– либо перестать использовать Сбербанк и любой иной сервис который такие сертификаты будет навязывать
Yurius 27 сентября 2022
@Visio , ещё один вариант, поставить себе этот сертификат и включать ползунок в настройках только когда нужен Сбербанк
Установка сертификата на iOS
Примечание:
В iOS нет переключения между профилями, поэтому для доступа к сети интернет через сеть отличную от WiFI в СЗО требуется удалить загруженный профиль (см.п.4) , а для возобновления работы полностью повторить процедуру установки.
© 2022-2024 ПАО «Ростелеком»
Техническая поддержка проекта ЕСПД «Цифровая экономика».
Государственный контракт № 071/23/89 от 31.08.2023
Регламент технической поддержки
8 800 301 34 14