Дата актуализации:
Что такое сертификат Министерства обороны?
Сертификат Министерства обороны (далее – сертификат МО РФ) – это цифровой документ, выданный Удостоверяющим центром (УЦ) Министерства обороны России․ Он используется для:
- защищённого доступа к официальным сайтам и сервисам Минобороны;
- подписания и проверки электронных подписей в автоматизированных системах Вооружённых Сил;
- аутентификации при работе с персональными электронными картами военнослужащих и военнообязанными;
- обеспечения совместимости программного обеспечения с требованиями государственной тайны․
Законодательная база
Сертификация средств защиты информации Министерства обороны регулируется Приказом Министра обороны РФ от 29 сентября 2020 г․ № 488 «Об утверждении Положения о системе сертификации средств защиты информации Министерства обороны Российской Федерации»․ В документе описаны:
- Порядок создания и выдачи сертификатов Удостоверяющим центром Министерства обороны;
- Требования к организациям‑аккредитованным в системе сертификации;
- Технические и процедурные нормы, обязательные для всех участников․
Кому нужен сертификат МО РФ?
Сертификат требуется:
- Военнослужащим и военнообязанным, использующим электронные личные кабинеты и персональные электронные карты;
- Разработчикам и поставщикам программного обеспечения, интегрирующегося с информационными системами Минобороны;
- Сотрудникам государственных органов, работающим с закрытыми ресурсами Минобороны;
- Контрагентам и подрядчикам, которым необходимо подписывать документы в рамках государственных закупок․
Где скачать сертификат?
Официальные источники для загрузки сертификата:
- Удостоверяющий центр Министерства обороны РФ – раздел «Сертификаты» на официальном сайте mil․ru․ Там размещены корневой сертификат НУЦ Минцифры РФ и промежуточные сертификаты УЦ МО․
- Яндекс Браузер – в последних версиях браузера уже предустановлены сертификаты, выпущенные НУЦ Минцифры РФ․ При первом посещении сайта Минобороны браузер автоматически проверит их актуальность․
- Публичные репозитории GitHub и GitLab некоторых государственных проектов (например, «Электронный банк документов») – в разделе Releases можно найти файлы
․crtи․p7b․
Пошаговая инструкция по скачиванию и установке сертификата Скачивание корневого сертификата НУЦ Минцифры РФ - Откройте официальный сайт Минобороны и перейдите в раздел «Безопасность» → «Сертификаты»․
- Найдите ссылку «Корневой сертификат НУЦ Минцифры РФ (ROOT‑MINCIFRY)» и нажмите «Скачать»․ Файл будет иметь расширение
․crt или ․cer․
Установка сертификата в Windows - Сохраните скачанный файл в удобную папку․
- Запустите mmc․exe (Консоль управления сертификатами)․
- В меню «Файл» → «Добавить/удалить оснастку…» выберите «Сертификаты» для «Учётная запись компьютера» и нажмите «Добавить»․
- Перейдите в «Доверенные корневые центры сертификации» → «Сертификаты»․
- В контекстном меню выберите «Все задачи» → «Импорт…» и укажите путь к скачанному
․crt‑файлу․ - Подтвердите импорт, убедившись, что сертификат помечен как «Доверенный»․ Нажмите «Готово»․
Установка сертификата в Яндекс Браузер (если вы используете другой браузер) - Откройте Настройки → Параметры конфиденциальности → Управление сертификатами․
- Выберите вкладку «Корневые сертификаты» и нажмите «Импортировать»․
- Укажите путь к файлу
․crt и завершите импорт․
Установка сертификата в Mozilla Firefox - Откройте Настройки → Приватность и защита → Просмотр сертификатов․
- Нажмите «Импортировать» и выберите скачанный файл․
- Отметьте галочкой пункт «Доверять этому сертификату для идентификации веб‑сайтов»․
- Подтвердите действие․
Установка сертификата в Linux (Debian/Ubuntu)
sudo cp root-mincifry․crt /usr/local/share/ca-certificates/
sudo update-ca-certificates
- Откройте официальный сайт Минобороны и перейдите в раздел «Безопасность» → «Сертификаты»․
- Найдите ссылку «Корневой сертификат НУЦ Минцифры РФ (ROOT‑MINCIFRY)» и нажмите «Скачать»․ Файл будет иметь расширение
․crtили․cer․
Установка сертификата в Windows - Сохраните скачанный файл в удобную папку․
- Запустите mmc․exe (Консоль управления сертификатами)․
- В меню «Файл» → «Добавить/удалить оснастку…» выберите «Сертификаты» для «Учётная запись компьютера» и нажмите «Добавить»․
- Перейдите в «Доверенные корневые центры сертификации» → «Сертификаты»․
- В контекстном меню выберите «Все задачи» → «Импорт…» и укажите путь к скачанному
․crt‑файлу․ - Подтвердите импорт, убедившись, что сертификат помечен как «Доверенный»․ Нажмите «Готово»․
Установка сертификата в Яндекс Браузер (если вы используете другой браузер) - Откройте Настройки → Параметры конфиденциальности → Управление сертификатами․
- Выберите вкладку «Корневые сертификаты» и нажмите «Импортировать»․
- Укажите путь к файлу
․crt и завершите импорт․
Установка сертификата в Mozilla Firefox - Откройте Настройки → Приватность и защита → Просмотр сертификатов․
- Нажмите «Импортировать» и выберите скачанный файл․
- Отметьте галочкой пункт «Доверять этому сертификату для идентификации веб‑сайтов»․
- Подтвердите действие․
Установка сертификата в Linux (Debian/Ubuntu)
sudo cp root-mincifry․crt /usr/local/share/ca-certificates/
sudo update-ca-certificates
․crt‑файлу․- Откройте Настройки → Параметры конфиденциальности → Управление сертификатами․
- Выберите вкладку «Корневые сертификаты» и нажмите «Импортировать»․
- Укажите путь к файлу
․crtи завершите импорт․
Установка сертификата в Mozilla Firefox - Откройте Настройки → Приватность и защита → Просмотр сертификатов․
- Нажмите «Импортировать» и выберите скачанный файл․
- Отметьте галочкой пункт «Доверять этому сертификату для идентификации веб‑сайтов»․
- Подтвердите действие․
Установка сертификата в Linux (Debian/Ubuntu)
sudo cp root-mincifry․crt /usr/local/share/ca-certificates/
sudo update-ca-certificates
sudo cp root-mincifry․crt /usr/local/share/ca-certificates/ sudo update-ca-certificates
После выполнения команды система добавит сертификат в хранилище доверенных корневых сертификатов․
Проверка корректности установки
Для уверенности, что сертификат установлен правильно, выполните следующие действия:
- Откройте любой сервис Минобороны (например, portal․mil․ru) в браузере․
- Нажмите на замок в адресной строке → «Сертификат»․ В открывшемся окне проверьте, что в цепочке присутствует «ROOT‑MINCIFRY» и «УЦ МО РФ»․
- Если сертификат отмечен как «Доверенный», значит установка прошла успешно․
Типичные проблемы и их решения
| Проблема | Возможные причины | Решение |
|---|---|---|
| Браузер сообщает «Недействительный сертификат» | Старый или повреждённый файл сертификата | Скачайте сертификат заново с официального сайта и переустановите․ |
| Сайт Минобороны не открывается (ошибка 403) | Отсутствие корневого сертификата в системе | Установите корневой сертификат НУЦ Минцифры РФ (см․ пункт 1)․ |
| Подпись электронного документа не проверяется | Не установлен промежуточный сертификат УЦ МО РФ | Скачайте файл UЦ-MO-Intermediate․p7b и импортируйте его в хранилище промежуточных сертификатов․ |
Рекомендации по безопасности - Регулярно проверяйте актуальность сертификатов․ НУЦ Минцифры РФ выпускает обновления примерно раз в полгода;
- Не скачивайте сертификаты с неизвестных ресурсов – используйте только официальный портал Минобороны или проверенный браузер․
- Храните файлы сертификатов в защищённом каталоге, доступ к которому ограничен правами администратора․
- При работе с конфиденциальными данными используйте аппаратные токены (например, КриптоПро CSP) совместно с сертификатом МО РФ․
Часто задаваемые вопросы (FAQ) - Можно ли использовать сертификат МО РФ в мобильных приложениях?
- Да․ Для Android и iOS достаточно установить корневой сертификат в системное хранилище (см․ инструкцию в разделе «Установка сертификата в мобильных ОС» на официальном портале)․
- Нужен ли отдельный сертификат для каждого пользователя?
- Для доступа к публичным сервисам достаточно корневого сертификата․ Для подписи документов каждый пользователь получает индивидуальный сертификат ключа подписи, выдаваемый УЦ МО РФ․
- Как отозвать выданный сертификат?
- Обратитесь в Удостоверяющий центр Министерства обороны через личный кабинет или по телефону горячей линии․ После отзыва сертификат будет занесён в список отозванных (CRL) и в OCSP‑ответах․
- Можно ли использовать сертификат МО РФ в мобильных приложениях?
- Да․ Для Android и iOS достаточно установить корневой сертификат в системное хранилище (см․ инструкцию в разделе «Установка сертификата в мобильных ОС» на официальном портале)․
- Нужен ли отдельный сертификат для каждого пользователя?
- Для доступа к публичным сервисам достаточно корневого сертификата․ Для подписи документов каждый пользователь получает индивидуальный сертификат ключа подписи, выдаваемый УЦ МО РФ․
- Как отозвать выданный сертификат?
- Обратитесь в Удостоверяющий центр Министерства обороны через личный кабинет или по телефону горячей линии․ После отзыва сертификат будет занесён в список отозванных (CRL) и в OCSP‑ответах․
Сертификат Министерства обороны РФ – ключевой элемент защищённого взаимодействия с государственными информационными ресурсами․ Его правильная загрузка и установка гарантируют:
- Безопасный доступ к официальным сайтам и сервисам Минобороны;
- Корректную проверку электронных подписей;
- Соответствие требованиям законодательства о защите государственной тайны․
Следуя приведённой инструкции, вы сможете быстро скачать и установить сертификат, а также избежать типичных проблем, связанных с его использованием․
Автор статьи: Ваш полезный помощник․ Все материалы актуальны на дату публикации – ․