# Установка корневого сертификата SkyDNS

**Корневой сертификат** или **сертификат SSL** - одна из частей системы безопасности сайтов. Сертификат SSL необходим для корректной работы сайтов с безопасным соединением (https). Если у Вас возникают проблемы с отображением страницы блокировки SkyDNS (браузер выдает сообщение **Не удается получить доступ к сайту**), то Вам необходимо скачать сертификат SkyDNS и настроить его использование в Вашем браузере.

<p class="callout warning">Для корректного отображения страницы блокировки необходимо включить режим TLS для профиля, для которого она будет показана. Включить этот режим можно по пути "Настройки" - "Профили" - "TLS". Для профиля с этим режимом отобразится "синяя галочка" в соответствующем столбце</p>

#### [**Скачать корневой сертификат SkyDNS**](https://www.skydns.ru/downloads/skydns_root.crt)

<p class="callout info">Если при нажатии кнопки браузер открывает окно установки сертификата, отмените установку, кликните по кнопке правой клавишей мыши и выберите пункт **Сохранить объект как...**  
Чтобы проверить работу страницы блокировки в https воспользуйтесь следующей инструкцией в конце статьи.</p>

##### Установка сертификата SkyDNS для Windows (браузеры Internet Explorer, Edge, Opera, Google Chrome)

Установка сертификата для браузеров **Internet Explorer, Edge, Opera, Google Chrome** производится через системные настройки.

1\. Нажмите кнопку **Пуск** и начните вводить словосочетание **Панель управления**. Когда появится иконка Панели Управления нажмите на нее.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-1-1.png)

2\. В поиске панели управления введите **Свойства браузера** и нажмите появившуюся иконку.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-2-1.png)

3\. В Свойствах браузера перейдите на вкладку **Содержание** и нажмите кнопку **Сертификаты**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-3.png)

4\. В окне Сертификаты перейдите на вкладку **Доверенные корневые центры сертификации** и нажмите кнопку **Импорт**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-4.png)

5\. В окне мастера импорта сертификатов на первом шаге нажмите кнопку **Далее**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-5.png)

6\. На втором шаге нажмите кнопку **Обзор** и выберите заранее загруженный файл сертификата SkyDNS.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-6.png)

7\. На третьем шаге убедитесь, что сертификат помещается в хранилище **Доверенных корневых центров сертификации.**

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-7.png)

8\. Подтвердите ранее проделанные действия, нажав на кнопку **Готово**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-8.png)

9\. На вопрос системы нужно ответить **Да**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-9.png)

10\. Закрыть мастер импорта сертификатов, нажав **Ок**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-10.png)

##### Установка сертификата SkyDNS в браузере Mozilla Firefox для всех платформ

Браузер Mozilla Firefox не использует системные настройки, поэтому установка сертификата в нем отличается от других браузеров.

1\. Щелкните по иконке настроек в правом верхнем углу браузера и выберите пункт меню **Настройки**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-11.png)

2\. В левом меню выберите **Приватность и защита** затем прокрутите в самый низ страницы и нажмите кнопку **Просмотр сертификатов**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-12.png)

3\. В окне Сертификатов выберите вкладку **Центры сертификации** и нажмите кнопку **Импортировать**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-13.png)

4\. Выберите заранее загруженный сертификат SkyDNS. В окне загрузки сертификата установите галочку **Доверять при идентификации веб-сайтов** и нажмите кнопку **ОК**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-14.png)

##### Установка сертификата SkyDNS в Mac OSX

1\. Нажмите сочетание клавиш **CTRL+SPACE** и в поиске Spotlight введите **Связка ключей**. Откройте приложение Связка ключей.

##### ![](https://docs.skydns.ru/uploads/images/gallery/2023-11/scaled-1680-/image-1700648163060.png)

2\. В приложении Связка ключей выберите параметр **Вход** и категорию **Сертификаты**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-16-1.png)

3\. Перетащите заранее загруженный сертификат SkyDNS в правую часть окна приложения Связка ключей, где хранятся остальные сертификаты.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-17-1.png)

4\. Щелкните правой кнопкой мыши по сертификату SkyDNS и выберите пункт меню **Свойства сертификата**. В открывшемся окне разверните пункт **Доверие** и в **Параметрах использования сертификата** выберите **Всегда доверять**. Закройте окно сертификата.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-18.png)

5\. В приложении Связка ключей убедитесь, что сертификат SkyDNS помечен как надежный для данной учетной записи.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/tls-19-1.png)

##### Установка корневого сертификата SkyDNS на устройства под управлением OS Android и iOS

**Установка сертификата SkyDNS в Android:**

1\. [Скачать сертификат](https://www.skydns.ru/downloads/skydns.crt). После скачивания автоматически откроется окно добавления сертификата.

2\. Ввести название сертификата, в поле "**Использовать аккаунт**" выбрать "**VPN и приложения**". Нажать "**ОК**".

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_8bf6497f2bd0afb5.png)

**Установка сертификата SkyDNS в iOS:**

1\. [Скачать сертификат на устройство](https://www.skydns.ru/downloads/skydns.crt). Открыть скачанный файл.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_faf913bed3c2e923.png)

2\. Нажать **Установить** в открывшемся окне установки сертификата, затем в появившемся предупреждении, затем в окне установки профиля.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_c9bd1c0b85f977fe.png)

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_73cd684b053e1be1.png)

3\. Нажать **Готово** для завершения установки.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_559b1c4879d6e4d.png)

4\. Перейти в Настройки - Об этом устройстве - Управление сертификатами. Включить переключатель **Доверять сертификату**.

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_49e04cdc795f5ee9.png)

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_6c3a30908396b2e5.png)

##### ![](https://www.skydns.ru/userfiles/uploads/Guides-ScreenShots/Mobile_certificate_html_d00330edfc6492.png)

##### Ручная установка сертификата с помощью консоли

Установка сводится к двум шагам:

1. Скопировать файл с сертификатом в определенный каталог.
2. Запустить команду для импорта сертификата.

**Для Deb (Debian / Ubuntu / Astra Linux)**

Копируем файл в каталог **/usr/local/share/ca-certificates**:

```
cp /foo/bar/cert.crt /usr/local/share/ca-certificates/
```

Выполняем установку:

```
update-ca-certificates
```

**Для RPM (Rocky Linux / РЕД ОС / RHEL / CentOS / Fedora)**

Копируем файл в каталог **/etc/pki/ca-trust/source/anchors**:

```
cp /foo/bar/cert.crt /etc/pki/ca-trust/source/anchors/
```

Выполняем установку:

```
update-ca-trust
```

##### Проверка корректности работы страницы блокировки после установки сертификата

Теперь можно проверить блокировку сайтов по протоколу **https**. При попытке зайти на заблокированный сайт у Вас должна отобразиться страница блокировки. Если страница блокировки не отображается, либо отображается оповещение браузера о недействительном сертификате - повторите шаги по установке сертификата.

Если после повторной настройки останутся нерешенные вопросы или проблемы - обращайтесь в нашу [службу технической поддержки](https://www.skydns.ru/cabinet/feedback/).