Просто войти без ЭП — ничего устанавливать не нужно

Большинство услуг на Госуслугах не требуют электронной подписи. Запись к врачу, замена паспорта, налоги, штрафы — всё это работает через обычный логин и пароль в любом браузере.

Откройте Safari, Chrome или Яндекс.Браузер → gosuslugi.ru → войдите по телефону или СНИЛС. Всё.

Шаги ниже — только если нужна электронная подпись для документов.

Настройка ЭП — по шагам

Установите правильный браузер

Госуслуги используют ГОСТ-сертификаты — российский стандарт шифрования. Safari и Chrome его не поддерживают. Нужен один из двух вариантов.

Для работы с ЭП — лучший выбор

Chromium Gost — специальная сборка Chromium со встроенной поддержкой ГОСТ-шифрования. Именно он решает ошибку «Не инициализирован криптографический провайдер».

Откройте github.com/deemru/Chromium-Gost → раздел Releases → скачайте последнюю версию для macOS (.dmg)
Откройте .dmg → перетащите в папку «Программы»
При первом запуске macOS спросит подтверждение → нажмите «Открыть»
Если заблокировал Gatekeeper: Системные настройки → Конфиденциальность → «Всё равно открыть»

Для обычной работы

Яндекс.Браузер поддерживает ГОСТ и подходит для входа и базовой работы — Apple Silicon и Intel оба поддерживаются.

Для подписания — Chromium Gost. Для обычной работы — Яндекс.Браузер или Safari

Установите КриптоПро CSP для macOS

Без КриптоПро электронная подпись не читается — он криптопровайдер, который работает с сертификатами на низком уровне.

Перейдите на cryptopro.ru → «Продукты» → «КриптоПро CSP» → версия для macOS
Скачайте дистрибутив (нужна бесплатная регистрация)
Откройте скачанный .dmg → запустите установщик .pkg
На шаге безопасности macOS заблокирует расширение системы — откройте Системные настройки → Конфиденциальность и безопасность → нажмите «Разрешить» рядом с КриптоПро
Перезагрузите Mac

macOS Ventura, Sonoma, Sequoia блокируют системные расширения агрессивнее старых версий. Шаг с разрешением обязателен — без него КриптоПро не работает.

Запустите «КриптоПро Certificates» из Программ — открывается без ошибок

Установите Browser Plug-in и файл ifc.cfg

Плагин — мост между браузером и КриптоПро. Без него сайт не может обратиться к подписи. После установки нужно ещё положить файл конфигурации в конкретную папку.

Шаг 1 — Plug-in:

cryptopro.ru → «Продукты» → «КриптоПро Browser Plug-in» → версия для macOS
Скачайте и установите .pkg

Шаг 2 — файл ifc.cfg:

На той же странице скачайте файл ifc.cfg
В Finder: меню «Переход» → «Переход к папке» (Shift+Cmd+G) → введите путь:

/Library/Internet Plug-Ins/IFCPlugin.plugin/Contents

Скопируйте ifc.cfg в эту папку. Введите пароль администратора, если спросит.

Шаг 3 — расширение в браузере:

Chromium Gost: откройте Chrome Web Store → найдите «Расширение для Госуслуг» → установите
Яндекс.Браузер: откройте browser://tune/ → найдите «КриптоПро» → включите
Safari: Настройки (Cmd+,) → Расширения → поставьте галочку КриптоПро → для gosuslugi.ru выберите «Разрешить»

На странице Госуслуг с ЭП — плагин инициализируется без ошибок

Установите сертификат ЭП

Сертификат хранится на токене (Рутокен, eToken) или в файле .cer/.p12. Нужно загрузить его в хранилище macOS.

Токен (флешка с подписью)

Вставьте токен в USB. На MacBook только USB-C — нужен переходник USB-C → USB-A
Если Рутокен — скачайте и установите драйвер с rutoken.ru → «Драйверы» → версия для macOS
Запустите КриптоПро Certificates → «Сертификаты» → «Установить сертификат» → выберите токен и нужный сертификат → «Установить»

Файл сертификата (.cer, .p12)

Дважды кликните на файл — откроется «Связка ключей»
Выберите хранилище «Вход» → «Добавить»
Найдите добавленный сертификат → правая кнопка → «Доверять» → «При использовании» → «Всегда доверять»

Сертификат виден в КриптоПро Certificates в разделе «Личные» — всё готово

Ошибки и решения

«Плагин не видит сертификат»

КриптоПро Certificates → убедитесь, что сертификат в разделе «Личные», а не «Другие».

«Срок действия истёк»

Получите новый сертификат в удостоверяющем центре или в ФНС.

macOS блокирует расширение после обновления

Системные настройки → Конфиденциальность и безопасность → «Разрешить» рядом с КриптоПро → перезагрузить.

«Не инициализирован криптографический провайдер»

Используйте Chromium Gost. Убедитесь, что ifc.cfg лежит в /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents.

Токен не виден в системе

Установите драйвер Рутокен с rutoken.ru или драйвер eToken. Без драйвера токен не читается.

Если что-то не работает — укажите версию macOS (Ventura, Sonoma, Sequoia), тип токена и на каком шаге появляется ошибка. Ошибки в новых версиях macOS часто отличаются от старых гайдов.