Как установить российские TLS-сертификаты на iPhone

Зачем нужны отечественные TSL-сертификаты

В отдельной статье мы рассказывали, что такое сертификат TSL. Если кратко, TSL (Transport Layer Security) — это протокол для защиты данных при их передачи в Сети. Аналог TSL — SSL (Secure Sockets Layer).

Такие сертификаты работают во всех популярных браузерах для ПК и смартфонов, чтобы уберечь пользователей от фишинговых атак и кражи личной информации — в том числе платежных данных. Когда протокол шифрования используется в браузере, вы видите небольшой замок рядом с адресом страницы — он начинается с HTTPS.  

Но зачем нужно отдельно устанавливать отечественные сертификаты безопасности? Дело в том, что из-за санкций у крупных российских банков отозвали право использовать международные SSL. Пользователи заметили это 28 февраля и 1 марта 2022 года, когда сайты ВТБ, ЦБ РФ и Промсвязьбанка перестали открываться по HTTPS. 

Чтобы закрыть эту брешь в безопасности, Минцифры России разработало собственные TSL-сертификаты. Они по умолчанию используются в отечественных браузерах Яндекс и Атом. Однако если вы хотите открыть сайт санкционного банка через Google Chrome, Safari или другой иностранный браузер, то вам понадобится установить сертификаты безопасности вручную. 

Это особенно актуально для iPhone: после удаления Сбербанка Онлайн из App Store многие перешли на веб-версию приложения, которая работает через Safari. Чтобы ваши данные были защищены, надо поставить на айфон российские TSL-сертификаты. 

Как установить TLS-сертификаты на айфон

Скачать нужный файл можно на Госуслугах — загрузка и установка заняла у нас пару минут. 

Откройте портал Госуслуг — вернее, страницу https://www.gosuslugi.ru/crt. Выберите раздел “Сертификаты для iOS” и нажмите кнопку “Скачать профиль”.

Появится уведомление, что доступен профиль конфигурации. Нажмите "Продолжить".

Сайт еще раз спросит, можно ли начать загрузку. Выберите "Разрешить".

Перейдите в настройки iPhone. Под разделом Apple ID появится новый пункт под названием "Профиль загружен". Откройте его. 

Нажмите кнопку "Установить" в правом верхнем углу и введите код-пароль iPhone. 

Снова нажмите "Установить", игнорируя все предупреждения. Важно: установить сертификаты необходимо сразу после скачивания, иначе они автоматически удалятся. 

Далее необходимо включить установленные сертификаты. Снова перейдите в настройки: "Основные" — "Об этом устройстве" — "Доверие сертификатам". 

Переведите ползунок в активное положение напротив пункта Russian Trusted Root CA. Нажмите "Продолжить", чтобы подтвердить действие.

Готово! Осталось только очистить кэш браузера, чтобы новые сертификаты работали корректно. Как удалить кэш на айфоне, мы рассказывали здесь. 

Читайте также:

• Почему не открывается Яндекс Браузер на компьютере и как устранить проблему
• Айфон не заряжается: как диагностировать и решить проблему