Самый крупный банк России сообщил 15 сентября о грядущем переходе сайтов своих сервисов на TLS-сертификаты отечественного центра удостоверения. Они необходимы для подтверждения легитимности сайтов и организации шифрования трафика между сайтом и браузером пользователя по безопасному протоколу (HTTPS).
Ранее такие сертификаты предлагались только иностранными компаниями. Сейчас, когда в отношении России ведется беспрецедентное давление, такой вариант сертификации является крайне ненадежным. Если продолжать следовать ему, важные цифровые сервисы и сайты могут в одночасье перестать работать, а пользователи столкнуться с серьезными трудностями, лишившись доступа к ним.
«Сбер» сообщил о необходимости установки сертификата Минцифры для гарантированного и бесперебойного доступа к своим сервисам.
Пользователям предлагается на выбор два варианта. Первый предполагает скачивание сертификата Russian Trusted Root CA с официального портала Госуслуг. В этом случае сертификат устанавливается на уровне операционной системы и допустимо использовать любой привычный интернет-обозреватель. Второй вариант заключается в установке и использовании браузеров, уже имеющих поддержку российских сертификатов TLS. Сейчас это два решения – Яндекс.Браузер и Атом.
Отмечается, что процесс перехода будет глобальным для ресурсов Рунета. Все важные сайты российского сегмента Сети будут обязательно переведены на сертификаты, выпущенные центрами РФ. С учетом того, что большинство россиян пользуются сервисами «Сбера», информация о вводимом новшестве должна быть доведена до максимально возможного числа пользователей.