Установка сертификата на iOS
Примечание:
В iOS нет переключения между профилями, поэтому для доступа к сети интернет через сеть отличную от WiFI в СЗО требуется удалить загруженный профиль (см.п.4) , а для возобновления работы полностью повторить процедуру установки.
© 2022-2024 ПАО «Ростелеком»
Техническая поддержка проекта ЕСПД «Цифровая экономика».
Государственный контракт № 071/23/89 от 31.08.2023
Регламент технической поддержки
8 800 301 34 14
Включение доверия для профилей сертификатов в iOS и iPadOS, установленных вручную
При ручной установке профиля, содержащего полезную нагрузку сертификата, в iOS и iPadOS этот сертификат не становится доверенным для SSL автоматически. Узнайте, как вручную включить доверие к установленному профилю сертификата.
Эта статья предназначена для системных администраторов учебных учреждений, предприятий и других организаций.
При установке профиля, полученного по электронной почте или загруженного с веб-сайта, доверие для SSL/TLS необходимо включать вручную.
Если требуется включить доверие SSL/TLS для такого сертификата, перейдите в раздел «Настройки» > «Основные» > «Об этом устройстве» > «Настройки доверия сертификатов». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата.
Apple рекомендует развертывать сертификаты с помощью средств Apple Configurator или Mobile Device Management (MDM). Доверие полезных нагрузок сертификатов автоматически включается для SSL при их установке с помощью средств Configurator, MDM или в качестве части профиля регистрации MDM.
Как установить сертификат на iphone
Это инструкция по установке сертификатов на iPhone или iPad. Для корректной работы нужно два сертификата — корневой и выпускающий
Установите конфигурационный файл, содержащий корневой и выпускающий сертификаты, используя браузер Safari
- Скачайте профиль для Apple iOS и нажмите «Разрешить»
- Перейдите в «Настройки» и выберите «Профиль загружен»
- В окне «Установка профиля» нажмите «Установить»
Установите сертификаты сразу после загрузки, иначе они удалятся автоматически
- Введите код-пароль от устройства
- В окне «Предупреждение» нажмите «Установить»
- В окне «Установка профиля» выберите «Установить»
- В окне «Профиль установлен» нажмите «Готово»
После установки включите доверие сертификатам УЦ Минцифры
- Перейдите в «Настройки», выберите «Основные» — «Об этом устройстве» — «Доверие сертификатам»
- Включите доверие сертификату «Russian Trusted Root CA», передвинув ползунок вправо
- В оповещении «Корневой сертификат» нажмите «Дальше»
Очистите кеш вашего браузера
Это необходимо для корректной работы с ресурсами, защищёнными сертификатами безопасности Минцифры, для этого:
- Перейдите в «Настройки» и выберите «Safari»
- В окне «Очистить историю и данные» нажмите «Очистить» и выберите «Закрытие вкладок»
Как установить российские сертификаты Минцифры на любое устройство
В закладки
Сегодня Сбер перевел сайт sberbank.ru на сертификаты Минцифры, а в ближайшее время на них перейдут веб-версии Сбербанк Онлайн и СберБизнес.
Чтобы сайты Сбера продолжали работать без проблем и открываться в браузере, необходимо вручную установить сертификаты Минцифры.
Для этого необходимо перейти на сайт Госуслуг, на котором можно скачать сертификаты для iOS, macOS, Windows и Android. Сейчас расскажем, как установить сертификаты на iOS и macOS.
Как установить сертификаты Минцифры на iOS
1. Перейдите на сайт Госуслуг и в разделе iOS скачайте профиль для установки на iOS, а затем нажмите кнопку Разрешить
2. Откройте Настройки → Профиль загружен → Установить
3. Введите пароль от айфона и еще раз нажмите Установить
4. Перейдите в Настройки → Основные → Об этом устройстве → Доверие сертификатам
5. Активируйте тумблер возле Russian Trusted Root CA
Как установить сертификаты Минцифры на macOS
1. Перейдите на сайт Госуслуг и в разделе macOS скачайте сертификаты для установки на macOS
2. Перейдите в Загрузки и откройте скачанный файл russiantrustedca.pem
3. Откроется Связка ключей и в разделе Сертификаты будет два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA
4. Дважды нажмите на Russian Trusted Root CA → раскройте в появившемся окне раздел Доверие
5. В пункте Параметры использования сертификата выберите Всегда доверять
6. Закройте окно → введите пароль от учетной записи Mac и нажмите кнопку Обновить настройки
7. Повторите пункты 4, 5, 6 для Russian Trusted Sub CA
(55 голосов, общий рейтинг: 4.36 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Все очень просто.
Илья Сидоров
Редактор новостей и автор статей на iPhones.ru.
Сбер перевёл официальный сайт банка на российский сертификат от Минцифры
Приложение ВКонтакте стало недоступно в App Store
�� Читайте также . Всё по теме
Плачет вся маршрутка. В Китае полиция накрыла крупнейший завод по производству фейковых AirPods
Вышел первый трейлер фильма «Домовёнок Кузя». Релиз в декабре
Apple продала 200 тысяч Vision Pro за 10 дней. Это меньше, чем ожидалось
Ужесточить штрафы за нарушение ПДД на электросамокатах хотят уже к 1 апреля
Джони Айв хотел объединить MacBook Air и Pro в один ноутбук. Это привело к конфликту внутри Apple
Мегамаркет рассказал, какую технику покупают студенты чаще всего
В Сбере (СБОЛ) перестали работать переводы, приложение не открывается
Сбер запустил SaluteBot Voice для бизнеса. Это голосовые роботы для общения с клиентами
�� Комментарии 21
Beletand 26 сентября 2022
Поправка для iOS
4. Перейдите в Настройки → Основные → (Об этом устройстве) → Доверие сертификатам
Духаст Вячеславович 26 сентября 2022
@Beletand , спасибо! А то в статье криво указано
blackhk 26 сентября 2022
Ползунок “не доверяю” – есть?
id271093362 26 сентября 2022
@blackhk , “Ползунок” – это предыдущие айфоны на последней иос.
Dmitry 26 сентября 2022
И делаем это на том телефоне, который не используем. Или на виртуальной машине.
yxc7rq75cx 26 сентября 2022
шикарный способ читать потом весь трафик в рунете, даже HTTPS:
ставите промежуточный прокси, который выписывает сертификат на любой нужный вам домен и подписанный Russian root CA. Поскольку пользователи добавили себе Russian Root CA в trusted список, они не заметят даже чем там подписан сайт, все будет выглядеть “кошерно”. А вы спокойно себе решифруеете весь трафик и читаете его на proxy.
Обычная man-in-the-middle атака.
Ivan Kraft 26 сентября 2022
@yxc7rq75cx , Так ради этого и делали.
Евгений 26 сентября 2022
@yxc7rq75cx , весьма замечательно! Вот вам и айтишники Мишустина на нормальных зарплатах!
Евгений 26 сентября 2022
Ребята, без шуток. В Яндекс.Браузере (который прямо рекомендуют Госуслуги) зайдите на sberbank.ru Спойлер:
Невозможно установить безопасное соединение «Злоумышленники могут пытаться похитить ваши данные с сайта sberbank.ru (например, пароли, сообщения или номера банковских карт)»
Visio 26 сентября 2022
@Евгений , лучше использовать госхромиум
vladislavikii 26 сентября 2022
Как только установите этот сертификат, ваши данные и вся история трафика уже не будет считаться зашифрованной….
Visio 26 сентября 2022
Смысл сертификата в том чтобы обеспечивать защищённый канал связи между пользователем и сервером. Корневой сертификат необходим для того чтобы браузеры и другое ПО не выдавало ошибки при попытках связи с серверами использующими сертификаты выпущенные удостоверяющими центрами (УЦ). УЦ, в свою очередь проходят определенную сертификацию для того чтобы обеспечить это доверие. Число таких корневых сертификатов в ОС Windows, MacOS, IOS, Android ограничено и то что там за все эти годы не появилось российского корневого УЦ должно только настораживать.
Visio 26 сентября 2022
Добавив корневой сертификат в доверенные, сделает доверенными не только сертификат Сбербанка, но и может быть выпущен сертификат с помощью которого можно перехватывать трафик к HTTPS сайтам, например, органами правоохраны. Власти Казахстана пытались навязать госсертификат в декабре 2020 года (легко гуглится), но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк – ставь сертификат. Поэтому, если всё таки, жизнь так распорядилась что доступ к сайту Сбербанка необходим или на другие сайты его распространят я рекомендую:
– либо устанавливать сертификат на отдельное, редко используемое устройство;
– либо устанавливать его на виртуальную операционную систему; используемую редко и не устанавливать его на основное устройство(-а)
– либо перестать использовать Сбербанк и любой иной сервис который такие сертификаты будет навязывать
Yurius 27 сентября 2022
@Visio , ещё один вариант, поставить себе этот сертификат и включать ползунок в настройках только когда нужен Сбербанк