Установка сертификатов НУЦ Минцифры

Установка сертификатов НУЦ Минцифры

Сертификаты НУЦ Минцифры нужны для доступа к сайтам банков и ряда государственных структур. В состав ОС они не входят по умолчанию.

Установка пакета из репозитория⁠

1. Обновите список пакетов и установите сертификаты⁠

sudo apt update
sudo apt install russia-trusted-certificates -y

Установка сертификатов с ГОСТ-шифрованием⁠

Пакет russia-trusted-certificates не содержит сертификаты с ГОСТ-шифрованием. При необходимости скачайте их с сайта Госуслуг:

• корневой сертификат
• промежуточный сертификат

1. Создайте каталог для сертификатов⁠

sudo mkdir -p /usr/local/share/ca-certificates/russian_trusted

2. Распакуйте архивы в каталог⁠

sudo unzip linux_russian_trusted_root_ca_pem.zip -d /usr/local/share/ca-certificates/russian_trusted
sudo unzip russian_trusted_sub_ca_pem.zip -d /usr/local/share/ca-certificates/russian_trusted

3. Установите сертификаты⁠

sudo update-ca-certificates -v

Проверка работы сертификатов⁠

Вместо example.ru укажите адрес сайта, который требует сертификаты НУЦ Минцифры.

echo | openssl s_client -connect example.ru:443 -servername example.ru 2>&1 | grep -E "Verification|Verify return code"

Пример вывода

Verification: OK
Verify return code: 0 (ok)