Работа с сертификатами безопасности удостоверяющих центров

Сертификаты безопасности нужны для защиты ваших данных при взаимодействии Супераппа с сайтами, веб-ресурсами, другими приложениями и т.п. С недавних пор начали применятся российские сертификаты Национального удостоверяющего центра (НУЦ) и сертификаты локальных удостоверяющих центров (УЦ). Эти сертификаты нужны и для работы Супераппа VK WorkSpace.

• Сертификат НУЦ вшит в Суперапп VK WorkSpace — вам не нужно вручную устанавливать сертификат на устройство (говоря техническим языком, приложение доверяет сертификатам НУЦ по умолчанию).
• Сертификаты локальных удостоверяющих центров нужно разместить на компьютерах и устройствах самостоятельно.

Десктоп-приложение и веб-версия Супераппа

Сертификаты НУЦ

Сертификат НУЦ вшит в Суперапп VK WorkSpace — вам не нужно вручную устанавливать сертификат на устройство.

Для веб-версии, а также для некоторых сценариев с участием браузера (например, SSO-авторизация) рекомендуем добавить сертификаты НУЦ в систему. Сделать это можно по инструкции на сайте Госуслуг: www.gosuslugi.ru/crt.

Версия Супераппа:

Использование сертификатов НУЦ на десктоп- и в веб-Супераппе возможно:

• ОС Linux, Windows — начиная с версии Супераппа 26.2.12.
• macOS — начиная с версии Супераппа с 26.3.2

Сертификаты локальных УЦ

По вопросу размещения сертификатов локальных УЦ на рабочий компьютер или ноутбук рекомендуем обратиться к вашему администратору.

Технические детали

Для того чтобы приложение доверяло сертификатам локального УЦ, необходимо добавить корневой сертификат УЦ в системное хранилище сертификатов:

1. Windows — через мастер импорта сертификатов;
2. MacOS — через Связку Ключей;
3. Linux — через добавление в системную папку с корневыми сертификатами.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно на любой версии десктоп- и веб-Супераппа.

Суперапп для Android

Сертификаты НУЦ

Сертификат НУЦ вшит в Суперапп VK WorkSpace — вам не нужно вручную устанавливать сертификат на устройство.

Версия Супераппа:

Использование сертификатов НУЦ возможно на любой версии Супераппа для Android.

Сртификаты локальных УЦ

Сертификат локального УЦ нужно установить на устройство с ОС Android самостоятельно.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно начиная с версии Супераппа 26.3.80 для Android.

Инструкция:

1. Запросите файл сертификата у вашего администратора и загрузите его на ваше устройство.

2. Откройте Настройки на устройстве.

3. Найдите раздел безопасности. Название и путь могут отличаться в зависимости от модели и версии Android. Вот самые частые варианты:

4. Введите в поиске по настройкам слово «Сертификат» и выберите пункт Сертификат CA или Сертификат центра сертификации.

5. Или пройдите по пути: Пароли и безопасность → Конфиденциальность → Шифрование и учетные данные → Установка сертификатов.

6. На некоторых устройствах: Безопасность → Шифрование и учетные данные → Установить из памяти телефона.

7. Выберите тип сертификата. В появившемся меню выберите Сертификат ЦС (Центр Сертификации). Система может показать предупреждение — нажмите Все равно установить.

8. Подтвердите пароль. Введите PIN-код, пароль или графический ключ устройства, если будет предложено.
9. Выберите файл. В менеджере файлов перейдите в папку, где лежит сертификат, и нажмите на него.
10. Завершите установку. При необходимости введите имя для сертификата и выберите его использование (например, VPN и приложения). Подождите, пока появится уведомление об успешной установке.

Суперапп для iOS

Сертификаты НУЦ

Сертификат НУЦ вшит в Суперапп VK WorkSpace — вам не нужно вручную устанавливать сертификат на устройство.

Версия Супераппа:

Использование сертификатов НУЦ возможно начиная с версии Супераппа 26.3.10 для iOS.

Сертификаты локальных УЦ

Сертификат локального УЦ нужно установить на устройство с iOS самостоятельно.

Версия Супераппа:

Использование сертификатов локальных УЦ возможно на любой версии Супераппа для iOS.

Инструкция:

1. Запросите файл сертификата у вашего администратора и загрузите его на ваше устройство.
2. Перейдите в Настройки, выберите Профиль загружен. В окне Установка профиля нажмите Установить.
3. Установите сертификаты сразу после загрузки, иначе они удалятся автоматически.

4. Введите код-пароль для устройства: в окне Предупреждение нажмите Установить; в окне Установка профиля выберите Установить; в окне Профиль установлен нажмите Готово.

5. Включите доверие ко всем корневым сертификатам:

   • Перейдите в Настройки, выберите Основные → Об этом устройстве → Доверие сертификатам. Включите доверие вашему сертификату, передвинув ползунок вправо.
   • В оповещении Корневой сертификат нажмите Дальше.

   Внимание

   Процедуру включения доверия нужно провести для каждого корневого сертификата.

6. Очистите кеш браузера:

   • Перейдите в раздел Настройки и выберите Safari.
   • В окне Очистить историю и данные нажмите Очистить и выберите Закрытие вкладок.

Таблица поддержки сертификатов по версиям Супераппа

	Сертификаты НУЦ	Сертификаты локальных УЦ
Версия десктоп- и веб-Супераппа	• Linux, Windows — начиная с 26.2.12 • macOS — начиная с 26.3.2	любая
Версия Супераппа для Android	любая	начиная с 26.3.80
Версия Супераппа для iOS	начиная с 26.3.10	любая