Работа с сертификатами безопасности удостоверяющих центров

Суперапп VK WorkSpace доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Для организаций с собственными удостоверяющими центрами (УЦ) разблокирована работа протокола TLS (Transport Layer Security) с использованием сертификатов локальных УЦ. В этом случае сертификат на устройство организация доставляет самостоятельно.

Десктопное приложение VK WorkSpace доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Для веб-версии приложения, а также для некоторых сценариев с участием браузера (например, SSO-авторизация) рекомендуется добавить сертификаты НУЦ в систему. Сделать это можно по инструкции на сайте Госуслуг: www.gosuslugi.ru/crt.

Использование сертификатов НУЦ возможно начиная с версии десктоп- и веб-Супераппа 26.2.12.

Для того чтобы приложение доверяло сертификатам локального УЦ, необходимо добавить корневой сертификат УЦ в системное хранилище сертификатов:

• Windows — через мастер импорта сертификатов;
• MacOS — через Связку Ключей;
• Linux — через добавление в системную папку с корневыми сертификатами.

Использование сертификатов локальных УЦ возможно на любой версии десктоп- и веб-Супераппа.

Мобильное приложение VK WorkSpace для Android доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Использование сертификатов НУЦ возможно на любой версии Супераппа для Android.

Сертификат локального УЦ организация доставляет на устройство с ОС Android самостоятельно.

Использование сертификатов локальных УЦ возможно начиная с версии Супераппа 26.3.80.

1. Загрузите файл сертификата на устройство пользователя.

2. Откройте Настройки на устройстве.

3. Найдите раздел безопасности. Название и путь могут отличаться в зависимости от модели и версии Android. Вот самые частые варианты:

   • Введите в поиске по настройкам слово «Сертификат» и выберите пункт Сертификат CA или Сертификат центра сертификации.
   • Или пройдите по пути: Пароли и безопасность → Конфиденциальность → Шифрование и учетные данные → Установка сертификатов.
   • На некоторых устройствах: Безопасность → Шифрование и учетные данные → Установить из памяти телефона.

4. Выберите тип сертификата. В появившемся меню выберите Сертификат ЦС (Центр Сертификации). Система может показать предупреждение — нажмите Все равно установить.

5. Подтвердите пароль. Введите PIN-код, пароль или графический ключ устройства, если будет предложено.

6. Выберите файл. В менеджере файлов перейдите в папку, где лежит сертификат, и нажмите на него.

7. Завершите установку. При необходимости введите имя для сертификата и выберите его использование (например, VPN и приложения). Подождите, пока появится уведомление об успешной установке.

Мобильное приложение VK WorkSpace для iOS доверяет сертификатам Национального удостоверяющего центра (НУЦ) по умолчанию. Сертификат НУЦ вшит в приложение — администраторам и пользователям не нужно вручную доставлять и устанавливать сертификат на устройство.

Использование сертификатов НУЦ возможно начиная с версии Супераппа 26.3.10.

Сертификат локального УЦ организация доставляет на устройство с iOS самостоятельно.

Использование сертификатов локальных УЦ возможно на любой версии Супераппа для iOS.

1. Загрузите файл сертификата на устройство пользователя.

2. Перейдите в Настройки, выберите Профиль загружен. В окне Установка профиля нажмите Установить.

3. Установите сертификаты сразу после загрузки, иначе они удалятся автоматически.

4. Введите код-пароль для устройства: в окне Предупреждение нажмите Установить; в окне Установка профиля выберите Установить; в окне Профиль установлен нажмите Готово.

5. Включите доверие ко всем корневым сертификатам:

   • Перейдите в Настройки, выберите Основные → Об этом устройстве → Доверие сертификатам. Включите доверие вашему сертификату, передвинув ползунок вправо.
   • В оповещении Корневой сертификат нажмите Дальше.

6. Очистите кеш браузера:

   • Перейдите в раздел Настройки и выберите Safari.
   • В окне Очистить историю и данные нажмите Очистить и выберите Закрытие вкладок.

• Инструкции по установке сертификатов на сайте Госуслуг
• Инструкция для ваших сотрудников в Справке для пользователей.