Как сохранить доступ к сервисам НРД
Как сохранить доступ к сервисам НРД
Зарубежные удостоверяющие центры отзывают TLS-сертификаты НРД. Сервисы НРД переходят на российские сертификаты. Порядок действий зависит от того, как вы подключены к сервисам НРД — выберите свой вариант ниже.
Что произойдёт, если ничего не делать
При входе на сайты и в сервисы НРД браузер покажет предупреждение вида «Подключение не защищено» или «Сертификат не является доверенным», а интеграции по API начнут возвращать ошибку проверки сертификата.
Как вы подключены к сервисам НРД?

От этого зависит, какой сертификат вам нужно установить. Выберите свой вариант — откроется нужная инструкция.

Вариант 1. Через сеть Интернет

Вы заходите на сайт и в сервисы НРД из браузера по обычному интернет-подключению. Это самый частый случай.

Нужно установить сертификаты НУЦ Минцифры

Вариант 2. По универсальной схеме подключения

Ваша организация подключена к НРД по универсальной схеме подключения — через выделенные каналы связи.

Нужно установить сертификат УЦ Московской Биржи

Не знаете, какой вариант ваш?
Если вы просто открываете сайт НРД в браузере — это Вариант 1. Если подключение настраивала ваша ИТ-служба и вы работаете по выделенным каналам — уточните у неё или обратитесь в техническую поддержку НРД.

Инструкция по установке сертификатов

Установите сертификаты НУЦ Минцифры

Сертификаты НУЦ Минцифры встают в системное хранилище, поэтому начинают работать все браузеры и программы на компьютере. Займёт около 5 минут.

  1. Откройте страницу Госуслуг. gosuslugi.ru/crt — официальный источник сертификатов Национального удостоверяющего центра (НУЦ) Минцифры России.
  2. Выберите свою операционную систему. Скачайте оба файла: корневой сертификат и выпускающий (промежуточный).
  3. Установите сертификаты. По инструкции для вашей системы — раскройте нужную ниже.
  4. Перезапустите браузер. Полностью закройте и заново откройте его, затем зайдите на сайт НРД. Предупреждений быть не должно.

Пошагово по вашей системе

Для ИТ-служб
Если у вас настроены интеграции с НРД (API, торговые и информационные системы, серверные подключения) — одного браузера недостаточно. Перейдите к разделу «Для ИТ-специалистов и интеграций» ниже.
Для ИТ-специалистов и интеграций

Если ваши системы подключаются к НРД программно, установите корневой и выпускающий сертификаты НУЦ в хранилища доверия на стороне серверов и приложений, а не только на рабочих местах.

Что проверить

Компонент
Что сделать

Серверы Windows

Импорт в «Доверенные корневые ЦС» и «Промежуточные ЦС» хранилища компьютера. Для парка машин — через групповые политики (GPO).

Серверы Linux

update-ca-certificates / update-ca-trust — команды приведены выше.

Java-приложения

Импорт в cacerts используемой JDK/JRE — по каждой установленной версии отдельно.

Контейнеры и образы

Добавить сертификаты в базовые образы и пересобрать; проверить, что CI/CD публикует обновлённые образы.

Прокси, балансировщики, шлюзы

Обновить bundle доверенных корневых сертификатов на устройствах, которые терминируют или инспектируют TLS.

Java: импорт в хранилище доверия

keytool -importcert -trustcacerts \
  -alias russian-trusted-root \
  -file russian_trusted_root_ca.cer \
  -keystore "$JAVA_HOME/lib/security/cacerts" \
  -storepass changeit

Затем повторите для выпускающего сертификата с другим -alias и перезапустите приложение.

Проверка результата

openssl s_client -connect www.nsd.ru:443 -servername www.nsd.ru </dev/null 2>&1 | grep -i "verify"

Результат Verify return code: 0 (ok) означает, что цепочка доверия выстроена корректно.

Отдельные внутренние сервисы НРД используют сертификаты собственного удостоверяющего центра Московской Биржи. Если вы работаете с такими сервисами, дополнительно установите корневой сертификат УЦ Московской Биржи — файл и инструкцию предоставляет техническая поддержка НРД.
Нужна помощь

Если после установки сертификатов доступ не восстановился — напишите или позвоните нам, мы поможем.

Техническая поддержка
Телефон+7 (495) 956-09-34
Время работыПо будням с 07:00 до 24:00 МСК
По каким вопросамУстановка сертификатов, ошибки подключения, интеграции по API
Персональный менеджер
Время работыПо рабочим дням с 8:30 до 21:00 МСК
По каким вопросамПо всем вопросам обслуживания вашей компании в НКО АО НРД

Официальный источник сертификатов — gosuslugi.ru/crt. Страница обновляется по мере перехода сервисов НРД на сертификаты НУЦ.