Сертификаты безопасности Минцифры

Между сайтами и нашими устройствами (смартфонами, планшетами, компьютерами) идёт постоянный обмен информацией. Для шифрования ее потока используется специальная система сертификатов. До 2022 г. отечественные компании получали сертификаты в международных удостоверяющих центрах (УЦ), однако из-за санкций пролонгации иностранных УЦ стали невозможными.

В прошлом году Министерство цифрового развития, связи и массовых коммуникаций РФ выпустило собственные TLS-сертификаты, однако, многие россияне все еще не спешат устанавливать их на свои устройства, что, автоматически делает пользование многими сайтами и сервисами небезопасным.

Давайте разберемся, что такое TLS-сертификаты, зачем они нужны и как их установить?

TLS-сертификаты (Transport Layer Security — протокол защиты транспортного уровня) используются для шифровки информации. Он необходим, чтоб защитить данные пользователей. Сертификат позволяет создать зашифрованный канал связи между сайтами российских компаний, для которых сертификаты не были продлены из-за санкций, и пользователями. Защита в цифровом пространстве, сегодня, актуальна, как никогда. При наличии установленного сертификата Минцифры вы сохраните доступ к важным ресурсам в привычном безопасном режиме, а ваши пароли, данные банковских карт или документов не смогут украсть хакеры.

Как же происходит шифрование канала связи между вашим браузером и сервером?

Компания получает в УЦ (Удостоверяющий Центр) сертификат, который хранится на её сервере. Браузер пользователя при обращении к сайту проверяет актуальность сертификата на сервере и название УЦ, которым он выдан. Если УЦ есть в списке доверенных источников браузера и срок действия сертификата не истёк, устанавливается зашифрованное соединение для передачи данных. Если какой-либо из пунктов не соответствует указанным требованиям, существует вероятность, что браузер ограничит доступ к ресурсу, посчитав его подозрительным или мошенническим, так как данные незащищённого соединения можно перехватить и прочитать. Если соединение безопасно – мы видим значок в виде замочка в начале адресной строки.

Что будет, если не ставить российский сертификат?

Сейчас иностранные браузеры при отсутствии на устройстве сертификата от Минцифры не позволяют сразу перейти на страницы сайтов с отечественным или просроченным сертификатом. Они сообщают, что подключение не защищено и могут полностью заблокировать переход или потребовать подтверждения действий. В адресной строке будет стоять восклицательный знак в треугольнике вместо замочка.

Как скоро TLS-сертификаты войдут в жизнь каждого?

В нашем обозримом будущем браузеры могут перестать открывать некоторые важные для нас сайты: Сбербанка и Госуслуг, к примеру. Поэтому, вы можете перейти на использование российских Яндекс.Браузер и Atom, которые по умолчанию поддерживают отечественные сертификаты. Но тем, кто привык к Chrome, Firefox, Safari и другим зарубежным браузерам может быть некомфортно работать в непривычной программе. Поэтому вы можете вручную установить сертификаты Минцифры для Сбербанк и сайтов других организаций в любой удобный вам браузер. Рекомендации по переходу на последние, кстати, были разработаны совместно с ФСБ.

Для этого того, чтобы проверить, установлен ли у вас подобный сертификат, достаточно перейти на официальный сайт Сбербанка по этой ссылке. Здесь вы увидите уже знакомое многим предупреждение о скором переходе всех сервисов Сбера на российские сертификаты НУЦ Минцифры. Если ваше устройство не поддерживает российские сертификаты, вам представят подробные инструкции по их установке.

Установить необходимые сертификаты можно через сайт Госуслуг. Причем авторизация в сервисе вам для этого не понадобится. Просто переходите по ссылке и выбирайте альтернативные способы установка корневого сертификата, если вы не используете вышеупомянутые Яндекс.Браузер и Atom с их расширенным функционалом.

Возможно ли обойтись без установки сертификатов?

Пока что в большинстве случаев пользователи могут на свой страх и риск переходить по ссылкам, игнорируя предостережения браузера. Поэтому будьте внимательны и посещайте только проверенные ресурсы, которые отвечают за безопасность данных своих клиентов. Другой вопрос в том, что в какой-то момент такая лазейка может быть закрыта, и вы можете потерять доступ к жизненно важным государственным сервисам. Это значит, с установкой сертификата лучше всего не тянуть. Тем более, что, как вы уже поняли, ничего сложного в этом нет. В общем и целом, сертификат Минцифры – это один из основных этапов тотальной цифровизации, которого не избежать.

О безопасности и пользе TLS-сертификатов рассказала Вам – Российская Команда Безопасности.