Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) рекомендовало российским пользователям установить отечественные сертификаты безопасности на персональные компьютеры и смартфоны.
Российские сайты перестают открываться в иностранных браузерах: Минцифры рассказало, что делать
Россиян призывают переходить на отечественные сертификаты, чтобы избежать ошибок подключения в Google Chrome, Safari и Edge.
Unsplash
Как говорится в заявлении ведомства, эта мера предназначена для сохранения стабильного и защищенного доступа к российским сайтам, онлайн-магазинам, банковским сервисам и маркетплейсам при использовании зарубежных браузеров, таких как Google Chrome, Safari, Microsoft Edge и Mozilla Firefox.
Необходимость установки отечественных сертификатов возникла из-за отзыва цифровых подписей (SSL-сертификатов) зарубежными удостоверяющими центрами. SSL-сертификат выступает в роли цифрового паспорта ресурса, который обеспечивает шифрование трафика между пользователем и сервером по протоколу HTTPS, отвечает за значок замка в адресной строке, гарантирует подключение к подлинному сайту, а не к его подделке, и предотвращает перехват данных.
При открытии веб-страницы браузер проверяет цепочку доверия от сайта до выпустившего документ центра. Если иностранный центр отзывает сертификат, цепочка разрывается, и браузер блокирует доступ к ресурсу либо выводит предупреждение о небезопасном соединении.
Необходимость применения российских сертификатов подтверждается тем, что некоторые отечественные платформы уже зафиксировали ошибки подключения и временную недоступность своих сервисов. При этом пользователей «Яндекс Браузера» подобные ограничения не затрагивают, так как отечественный сертификат безопасности интегрирован в него по умолчанию.
Основной причиной текущих сбоев стал отзыв TLS/SSL-сертификатов японским удостоверяющим центром GlobalSign, который является одним из крупнейших мировых участников этого рынка.
Первая волна отзывов началась 13 июня и затронула от 15 до 20 тысяч доменов второго уровня. Через неделю стартовал второй этап, под который попали более 300 доменных имен, включая платформы «Роснефти», Газпромбанка, компании «АЛРОСА» и ВЭБ.РФ.
Как пояснил тогда генеральный директор российского юридического лица GlobalSign Дмитрий Рыжиков, эти действия были обусловлены жесткими регламентами международного консорциума, требующими исполнения санкционных ограничений.
В Минцифры при этом отметили, что доля GlobalSign в Рунете не превышает 5%.
Сертификаты Национального удостоверяющего центра Минцифры работают с 2022 года по той же технологии, что и зарубежные аналоги.
В ведомстве заверили, что их установка полностью безопасна и не влияет на скорость работы или функционирование операционных систем ПК и мобильных устройств. Для скачивания пользователям доступны как корневой, так и выпускающий сертификаты.
Необходимые дистрибутивы вместе с подробными пошаговыми руководствами по установке размещены на портале «Госуслуги».
Загружаем