Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Корневой сертификат Министерства обороны Российской Федерации (УЦ МО РФ) является ключевым элементом инфраструктуры открытых ключей (PKI) ведомства. Он обеспечивает доверие к электронным подписям, выпускаемым удостоверяющим центром МО РФ, и позволяет безопасно взаимодействовать с официальными информационными ресурсами ведомства.

Назначение и роль в системе защиты информации

Согласно сведениям с официальных ресурсов, корневой сертификат УЦ МО РФ используется для:

Подписания электронных документов и подтверждения действительности электронной подписи (ЭП) на порталах и в системах Министерства обороны.
Защищенного доступа к официальным сайтам МО РФ. Для корректной работы сервисов и сайтов ведомства рекомендуется использовать браузеры с поддержкой российских криптографических алгоритмов (ГОСТ 2012) или вручную устанавливать корневой сертификат.
Работы в автоматизированных системах, например, в системе изготовления, учета и применения персональных электронных карт военнослужащих (военнообязанных).

Временная инструкция по порядку создания и выдачи сертификатов ключей проверки ЭП регламентирует процедуры взаимодействия с УЦ МО РФ для нужд ведомственных информационных систем.

Взаимосвязь с НУЦ Минцифры РФ

Важно различать корневой сертификат УЦ МО РФ и сертификаты Национального удостоверяющего центра (НУЦ) Министерства цифрового развития, связи и массовых коммуникаций РФ (Минцифры РФ).

НУЦ Минцифры РФ выполняет функции головного удостоверяющего центра для всей страны. Его корневые сертификаты (ПАК Минкомсвязи/Минцифры по ГОСТ 2012) распространяются для обеспечения доверия к сертификатам ЭП, используемым в гражданском обороте, на порталах госуслуг и в системах электронного документооборота организаций.
УЦ МО РФ являеться ведомственным удостоверяющим центром. Его корневой сертификат устанавливается специально для работы с ресурсами Министерства обороны и подведомственными организациями.

На практике для доступа к сайтам МО РФ часто рекомендуется использовать Яндекс Браузер, в который уже интегрированы сертификаты НУЦ Минцифры РФ, либо вручную установить корневой сертификат УЦ МО РФ, если используется другое программное обеспечение.

Где получить корневой сертификат УЦ МО РФ

Официальный источник распространения корневых сертификатов и списков отзыва (CRL) — это ресурс Службы защиты государственной тайны Вооруженных Сил Российской Федерации (СЗГТ ВС РФ).

На соответствующем разделе портала СЗГТ ВС РФ доступны для скачивания:

Корневые сертификаты УЦ МО РФ (обычно в формате .cer, .crt или .p7b).
Списки аннулированных сертификатов (CRL — Certificate Revocation Lists), которые необходимо своевременно обновлять для проверки актуальности статуса сертификатов пользователей.

Внимание: Прямые ссылки на загрузку (URL-адреса) в данной статье маскируются (*), так как они относятся к ведомственной инфраструктуре. Переход на портал СЗГТ ВС РФ осуществляется через официальный интернет-портал правовой информации или сайт Министерства обороны РФ.

Процедура установки корневого сертификата

Установка корневого сертификата УЦ МО РФ требует административных прав на устройстве. Общий алгоритм действий для популярных операционных систем:

Windows (через консоль MMC или проводник)

Скачайте файл корневого сертификата с официального портала СЗГТ ВС РФ.
Дважды кликните по файлу сертификата (.cer, .crt).
Нажмите кнопку «Установить сертификат…» (Install Certificate).
Выберите место хранения: «Локальный компьютер» (требует прав администратора) или «Текущий пользователь». Рекомендуется «Локальный компьютер» для системных браузеров (Edge, Chrome, Яндекс Браузер).
В мастере импорта выберите «Поместить все сертификаты в следующее хранилище» -> Обзор -> «Доверенные корневые центры сертификации» (Trusted Root Certification Authorities).
Завершите мастер. Система выдаст предупреждение безопасности — подтвердите установку («Да»/«Yes»).

Linux / macOS

В системах Linux сертификат обычно помещается в директорию /usr/local/share/ca-certificates/ (с расширением .crt), после чего выполняется команда sudo update-ca-certificates. В macOS используется «Связка ключей» (Keychain Access) с переносом сертификата в «Системные корни» (System Roots) и установкой доверия «Всегда доверять».

Мобильные устройства (Android / iOS)

Android: Настройки -> Безопасность -> Дополнительно -> Шифрование и учетные данные -> Установить сертификат -> Сертификат ЦС -> выберите файл. Требуется установка PIN-кода/пароля на экран блокировки.
iOS/iPadOS: После скачивания профиля сертификата (через Safari) перейдите в Настройки -> Основные -> VPN и управление устройством -> Загруженный профиль -> Установить. После установки обязательно включите полное доверие: Настройки -> Основные -> О телефоне -> Доверие к сертификатам -> включите переключатель для УЦ МО РФ.

Обновление и контроль отзыва (CRL/OCSP)

Для гарантии безопасности взаимодействия критически важно не только установить корневой сертификат один раз, но и обеспечивать регулярное обновление списков отзыва сертификатов (CRL). УЦ МО РФ публикует актуальные CRL на своем ресурсе. Настройка автоматической загрузки CRL или использование протокола OCSP (Online Certificate Status Protocol) позволяет в реальном времени проверять, не был ли сертификат контрагента отозван (например, при увольнении, компрометации ключа или смене должности).

Технические аспекты доверия и безопасности

Установка корневого сертификата в системное хранилище «Доверенные корневые центры сертификации» означает, что устройство безоговорочно доверяет любому сертификату, подписанному этим УЦ. С технической точки зрения, это дает владельцу УЦ (Министерству обороны) возможность выпускать сертификаты для любых доменных имен, которые будут считаться валидными вашим браузером и системой.

В открытых источниках (например, на Хабр) эксперты указывают, что данная модель доверия стандартна для любой PKI: установка корневого сертификата госоргана (как НУЦ Минцифры или УЦ МО РФ) — это акт доверия к политике безопасности и операционной дисциплине этого удостоверяющего центра. В ведомственном контуре МО РФ это необходимо для работы закрытых контуров, систем электронного документооборота и идентификации личного состава.

Сертификация продукции и средств защиты информации

Отдельно существует Система сертификации Министерства обороны (не путать с PKI/ЭП). Она регулируется ведомственными нормативными актами (описана, в частности, в КонсультантПлюс). Участниками этой системы являются:

Федеральный орган по сертификации — Министерство обороны;
Органы по сертификации, аккредитованные МО РФ;
Заявители (изготовители, продавцы) продукции, подлежащей обязательной или добровольной сертификации в интересах МО РФ.

Процедура продления сертификатов соответствия на продукцию требует подготовки заявки и согласования с военным представительством на предприятии.

Резюме

Корневой сертификат УЦ МО РФ необходим для работы с ведомственными ресурсами, проверки ЭП военнослужащих и сотрудников, доступа к защищенным порталам.
Источник скачивания — официальный сайт Службы защиты государственной тайны ВС РФ (раздел «Корневые и аннулированные сертификаты УЦ МО РФ»).
Установка выполняется в хранилище «Доверенные корневые центры сертификации» от имени администратора.
Обязательно настройте автоматическое обновление списков отзыва (CRL) с ресурса УЦ МО РФ.
Для работы с общегосударственными ресурсами (Госуслуги, налоговая, суды) используются корневые сертификаты НУЦ Минцифры РФ, которые уже встроены в актуальные версии Яндекс Браузера и поддерживаются отечественными криптографическими провайдерами (КриптоПро CSP, VipNet CSP и др.).

Данная статья носит информационный характер. Для получения актуальных файлов сертификатов и инструкций обращайтесь к официальным источникам Министерства обороны РФ и Службы защиты государственной тайны ВС РФ.