В прошлом году у многих сайтов российских банков и компаний отозвали сертификаты безопасности. Пользователи не могли зайти на сайты из-за предупреждения браузеров о небезопасном подключении.
Сохранить бесперебойный доступ к вашему ресурсу и защитить его от утечек данных клиентов поможет переход на российский сертификат шифрования. Рассказываем, что такое сертификат Минцифры, зачем компаниям на него переходить и как его получить.
Что такое сертификат шифрования Минцифры
TLS-сертификат (Transport Layer Security) — это цифровой протокол, который подтверждает подлинность сайта и создает защищённое соединение. Он шифрует данные пользователей при подключении к сайту и предотвращает утечки данных банковских карт и кражи денег во время онлайн-оплат.
До марта 2022 года российские сайты получали TLS-сертификаты от иностранных удостоверяющих центров. Из-за санкций многие сертификаты отозвали и прекратили выдавать новые. Теперь зарубежные браузеры не могут проверить безопасность российских сайтов и не открываются у пользователей.
Минцифры создало собственный сертификат шифрования, чтобы сохранить доступ к российским сайтам. Его поддерживают Яндекс Браузер и браузер Атом от VK. Чтобы открывать сайты через другие браузеры, пользователи могут установить корневой сертификат на смартфон или компьютер с сайта Госуслуг.
Зачем нужен сертификат Минцифры:
- Подтверждает, что сайт безопасен для устройств пользователей
- Показывает, что сайт подлинный и принадлежит вашей компании
- Шифрует личные данные, пароли и реквизиты карт клиентов и защищает их от кражи злоумышленниками
Как получить сертификат Минцифры через Госуслуги
Оформить сертификат на один или несколько сайтов компании может любое юридическое лицо. Для подачи заявления нужна учётная запись организации на портале Госуслуги и усиленная квалифицированная электронная подпись (УКЭП).
Чтобы выпустить сертификат шифрования, следуйте инструкции.
Шаг 1. Откроете страницу услуги и нажмите кнопку «Получить сертификат».
Шаг 2. Проверьте и подтвердите данные вашей компании.
Шаг 3. Укажите контакты сотрудника, который отвечает за информационную безопасность. Важно внести реальные данные — после создания заявки с этим сотрудником свяжутся представители удостоверяющего центра.
Шаг 4. Подготовьте по инструкции файл запроса на выпуск сертификата. Затем загрузите его вместе с файлом электронной подписи в форму.
Шаг 5. Скачайте сформированное заявление на получение электронного сертификата и подпишите его УКЭП. Загрузите подписанный документ и файл с подписью в форму и отправьте заявление.
Заявление рассматривают в течение пяти рабочих дней. После отправки с вашим контактным лицом свяжутся по телефону, чтобы подтвердить выпуск сертификата. Попросят доказать право на владение доменом и направят на электронную почту письмо с дальнейшими инструкциями.
Когда заявку рассмотрят, сертификат придёт в личный кабинет на Госуслугах — вы сможете загрузить его и установить на свой сайт.
Сайты банка «Открытие» работают на сертификатах Минцифры — данные, счета и онлайн-транзакции защищены от злоумышленников. А вы уже установили отечественный сертификат на свой сайт? Поделитесь в комментариях, сталкивались ли вы с трудностями в установке или работе с ним.
