Минцифры предупредило, что российские сайты могут не открыться в Chrome
Минцифры призвало перейти на его сертификаты для доступа к российским сайтам
Минцифры советует устанавливать его сертификаты безопасности для безопасного доступа к отечественным ресурсам через иностранные браузеры. При отзыве зарубежных SSL-сертификатов российские сайты могут некорректно открываться
Фото: Андрей Любимов / РБК
Минцифры предупредило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Chrome, Safari, Edge). В связи с этим ведомство призвало установить российские сертификаты безопасности на свои устройства.
«Чтобы сохранить защищенный доступ к российским сайтам, онлайн-магазинам, банкам, маркетплейсам и другим ресурсам, рекомендуем установить сертификаты безопасности Минцифры. В «Яндекс»-браузере уже встроен отечественный сертификат безопасности», — говорится в сообщении.
Скачать сертификаты и ознакомиться с пошаговым руководством по их установке на компьютер или смартфон можно на портале «Госуслуги». Минцифры подчеркивает, что установка безопасна и не влияет на работу компьютера или гаджета.
Ситуация связана с продолжающимся отзывом зарубежных SSL-сертификатов иностранными удостоверяющими центрами. Из-за этого при попытке зайти на российские ресурсы через вышеупомянутые браузеры пользователи могут столкнуться с ошибками подключения или предупреждениями о «небезопасном соединении».
В Минцифры пояснили, что сертификат безопасности подтверждает подлинность сайта и защищает передачу данных, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел. Браузер проверяет «цепочку доверия» от сайта до удостоверяющего центра. Если зарубежный центр отзывает сертификат, цепочка разрывается и браузер блокирует доступ к ресурсу.
SSL-сертификат — это цифровой «паспорт» сайта, он подтверждает подлинность сайта, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел, а не к поддельному, и шифрует трафик между браузером и сервером, делая его недоступным для перехвата (именно он отвечает за значок замка в адресной строке и протокол HTTPS). Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении.
В июне РБК писал, что японский GlobalSign — один из крупнейших глобальных центров сертификации — начал отзывать сертификаты безопасности российских сайтов. В списке на отзыв находилось около 15–20 тыс. доменов второго уровня.
В письме гендиректора российского юрлица GlobalSign Дмитрия Рыжикова партнерам компании в России говорилось, что «текущие жесткие регламенты консорциума напрямую подразумевают исполнение международных санкционных ограничений».
Через неделю GlobalSign начал вторую волну отзыва сертификатов у российских сайтов — было отозвано более 300 доменных имен, в том числе касающихся «Роснефти», Газпромбанка, АЛРОСА, ВЭБ.РФ и др.
Сертификат Минцифры — цифровой документ (TLS/SSL) от Национального удостоверяющего центра ведомства, действует с 2022 года.
Оставайтесь на связи с РБК в «Максе».