Перейти к содержанию

Работа с сертификатами безопасности удостоверяющих центров

Суперапп VK WorkSpace доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Для организаций с собственными удостоверяющими центрами (УЦ) разблокирована работа протокола TLS (Transport Layer Security) с использованием сертификатов локальных УЦ. В этом случае сертификат на устройство организация доставляет самостоятельно.

Десктоп-приложение и веб-версия Супераппа

Сертификаты НУЦ

Десктопное приложение VK WorkSpace доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Для веб-версии приложения, а также для некоторых сценариев с участием браузера (например, SSO-авторизация) рекомендуется добавить сертификаты НУЦ в систему. Сделать это можно по инструкции на сайте Госуслуг: www.gosuslugi.ru/crt.

Версия Супераппа:

Использование сертификатов НУЦ на десктоп- и в веб-Супераппе возможно:

  • ОС Linux, Windows — начиная с версии Супераппа 26.2.12.
  • macOS — начиная с версии Супераппа 26.3.2

Сертификаты локальных УЦ

Для того чтобы приложение доверяло сертификатам локального УЦ, необходимо добавить корневой сертификат УЦ в системное хранилище сертификатов:

  • Windows — через мастер импорта сертификатов;
  • MacOS — через Связку Ключей;
  • Linux — через добавление в системную папку с корневыми сертификатами.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно на любой версии десктоп- и веб-Супераппа.

Суперапп для Android

Сертификаты НУЦ

Мобильное приложение VK WorkSpace для Android доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Версия Супераппа:

Использование сертификатов НУЦ возможно на любой версии Супераппа для Android.

Сертификаты локальных УЦ

Сертификат локального УЦ организация доставляет на устройство с ОС Android самостоятельно.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно начиная с версии Супераппа 26.3.80 для Android.

Инструкция:

  1. Загрузите файл сертификата на устройство пользователя.

  2. Откройте Настройки на устройстве.

  3. Найдите раздел безопасности. Название и путь могут отличаться в зависимости от модели и версии Android. Вот самые частые варианты:

  4. Введите в поиске по настройкам слово «Сертификат» и выберите пункт Сертификат CA или Сертификат центра сертификации.

  5. Или пройдите по пути: Пароли и безопасность → Конфиденциальность → Шифрование и учетные данные → Установка сертификатов.

  6. На некоторых устройствах: Безопасность → Шифрование и учетные данные → Установить из памяти телефона.

  7. Выберите тип сертификата. В появившемся меню выберите Сертификат ЦС (Центр Сертификации). Система может показать предупреждение — нажмите Все равно установить.

  8. Подтвердите пароль. Введите PIN-код, пароль или графический ключ устройства, если будет предложено.
  9. Выберите файл. В менеджере файлов перейдите в папку, где лежит сертификат, и нажмите на него.
  10. Завершите установку. При необходимости введите имя для сертификата и выберите его использование (например, VPN и приложения). Подождите, пока появится уведомление об успешной установке.

Суперапп для iOS

Сертификаты НУЦ

Мобильное приложение VK WorkSpace для iOS доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Версия Супераппа:

Использование сертификатов НУЦ возможно начиная с версии Супераппа 26.3.10 для iOS.

Сертификаты локальных УЦ

Сертификат локального УЦ организация доставляет на устройство с iOS самостоятельно.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно на любой версии Супераппа для iOS.

Инструкция:

  1. Загрузите файл сертификата на устройство пользователя.
  2. Перейдите в Настройки, выберите Профиль загружен. В окне Установка профиля нажмите Установить.
  3. Установите сертификаты сразу после загрузки, иначе они удалятся автоматически.

  4. Введите код-пароль для устройства: в окне Предупреждение нажмите Установить; в окне Установка профиля выберите Установить; в окне Профиль установлен нажмите Готово.

  5. Включите доверие ко всем корневым сертификатам:

    • Перейдите в Настройки, выберите Основные → Об этом устройстве → Доверие сертификатам. Включите доверие вашему сертификату, передвинув ползунок вправо.
    • В оповещении Корневой сертификат нажмите Дальше.

    Внимание

    Процедуру включения доверия нужно провести для каждого корневого сертификата.

  6. Очистите кеш браузера:

    • Перейдите в раздел Настройки и выберите Safari.
    • В окне Очистить историю и данные нажмите Очистить и выберите Закрытие вкладок.

Таблица поддержки сертификатов по версиям Супераппа

Сертификаты НУЦ Сертификаты локальных УЦ
Версия десктоп- и веб-Супераппа • Linux, Windows — начиная с 26.2.12
• macOS — начиная с 26.3.2		 любая
Версия Супераппа для Android любая начиная с 26.3.80
Версия Супераппа для iOS начиная с 26.3.10 любая