Установка сертификатов Минцифры

Сбербанк переводит свой эквайринг с международных сертификатов на сертификаты Минцифры. Если на вашем сайте используется оплата через Сбербанк, то для корректной работы платежного шлюза:

1. На ваш сайт или сервер должны быть установлены цепочки сертификатов Минцифры.
2. На устройство вашего клиента должны быть установлены сертификаты Минцифры, либо клиенту необходимо пользоваться браузерами Яндекс или Atom.

Своих клиентов вы можете ориентировать на инструкцию по установке сертификатов на сайте Сбербанка.

Процесс установки цепочки сертификатов на сервер описан ниже.

Установка цепочки сертификатов на сервер

Установка на Ubuntu/Debian

1. Авторизуйтесь на сервере под root или пользователем с правами sudo.
2. Скачайте файлы цепочки сертификата:

wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt

wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt

3. Скопируйте файлы сертификатов в хранилище сертификатов в каталог /usr/local/share/ca-certificates/:

cp russian_trusted_sub_ca_pem.crt /usr/local/share/ca-certificates/

cp russian_trusted_root_ca_pem.crt /usr/local/share/ca-certificates/

4. Обновите хранилище сертификатов командой:

update-ca-certificates

5. Выполните проверку доступа к Сбербанку: 

openssl s_client -connect sberbank.ru:443 2>/dev/null | grep 'Verify return code'

Пример корректного ответа:

Verify return code: 0 (ok)

По другим вопросам, связанным с работой платежного шлюза, обращайтесь в поддержку Сбербанка. Дополнительную информацию о сертификатах можно получить в документации Сбербанка. 

Установка на СentOS 7 / 8

1. Авторизуйтесь на сервере под root или пользователем с правами sudo.
2. Скачайте файлы цепочки сертификата:

wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt

wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt

3. Скопируйте файлы сертификатов в хранилище сертификатов в каталог /etc/pki/ca-trust/source/anchors/:

cp russian_trusted_sub_ca_pem.crt /etc/pki/ca-trust/source/anchors/

cp russian_trusted_root_ca_pem.crt /etc/pki/ca-trust/source/anchors/

4. Обновите хранилище сертификатов командой:

update-ca-trust

5. Выполните проверку доступа к Сбербанку:

openssl s_client -connect sberbank.ru:443 2>/dev/null | grep 'Verify return code'

Пример корректного ответа:

Verify return code: 0 (ok)

По другим вопросам, связанным с работой платежного шлюза, обращайтесь в поддержку Сбербанка. Дополнительную информацию о сертификатах можно получить в документации Сбербанка.