Зачем нужны российские сертификаты безопасности и как они работают

3 мин

Недавно Сбер рекомендовал клиентам установить на свои устройства сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Банк первым в стране начал установку сертификатов, выпущенных НУЦ, на свои сайты, рабочие ресурсы и системы, чтобы обеспечить независимость от зарубежных удостоверяющих центров и гарантировать пользователям безопасный доступ к своим ресурсам. Разбираемся, что такое сертификаты безопасности, как они работают и как их установить.

Что такое сертификаты безопасности

Сертификаты безопасности, также известные как TLS-сертификаты, обеспечивают проверку подлинности сайтов и безопасность соединения с ними. С помощью этих сертификатов подключение к веб-ресурсам происходит по защищённому протоколу передачи данных HTTPS.

Если соединение между сайтом и пользователем защищено по такому протоколу, то адрес сайта начинается с https://, а в адресной строке браузер отображает значок замка. Нажав на этот замок, можно посмотреть, с каким конкретно сертификатом работает сервис и какой организацией он выдан.

При HTTPS-соединении введённая пользователем информация — например, пароли, паспортные данные, номера карт и любая другая информация — будет надёжно защищена от утечек третьим лицам.

Проще говоря, на сайте «с замочком» никто со стороны не сможет подсмотреть и украсть данные, которые вы вводите.

Однако для того, чтобы установить безопасное соединение между сайтом и его пользователем, сертификаты должны быть установлены и на веб-ресурсе, и на устройстве пользователя.

Зачем устанавливать TLS-сертификаты

До недавнего времени российские сайты использовали наиболее распространённые сертификаты, выданные зарубежными удостоверяющими центрами (УЦ). Большинство пользователей зачастую не знали о существовании TLS-сертификатов, потому что все популярные браузеры и ОС распознавали их самостоятельно.

Но весной 2022 года всё изменилось — зарубежные УЦ начали отзывать свои сертификаты у российских компаний.

Для решения возникшей проблемы НУЦ Минцифры начал выдачу собственных TLS-сертификатов, которые обеспечивают независимость рунета от зарубежных удостоверяющих центров.

Российские сертификаты на данный момент автоматически поддерживаются лишь парой браузеров. Чтобы полноценно и безопасно пользоваться российскими сайтами, пользователям необходимо либо самостоятельно установить сертификаты на свои устройства, либо перейти на использование браузеров, которые поддерживают сертификаты НУЦ.

По данным Минцифры, отечественные сертификаты безопасности выданы на более чем 7 тысяч доменных адресов. Например, в октябре на российские сертификаты перешёл основной сайт Сбера — sberbank.ru, а в ближайшем будущем эти сертификаты будут внедрены на большинство веб-ресурсов рунета.

Откуда можно скачать TLS-сертификаты Минцифры и где найти инструкции по установке

TLS-сертификаты и инструкции по их установке доступны на портале госуслуг по ссылке.

Подробные видеоинструкции по установке, проверка наличия сертификатов на устройстве и ответы на часто задаваемые вопросы есть и на сайте СберБанка.

Также в этих инструкциях указаны браузеры, поддерживающие работу российских сертификатов. Если полностью перейти на один из них, то дополнительно скачивать и устанавливать сертификаты Минцифры необязательно.

#безопасность

Комментариев пока нет

0 / 2000

Правила публикации

21.10.22

Вам может быть интересно

14.06.22 · Безопасность

Единственные и неповторимые: как создавать надёжные пароли и управлять ими

Большая и важная часть нашей жизни проходит в цифровом мире. Соблюдать правила кибербезопасности сегодня так же обязательно, как и гигиену, иначе проблем не миновать. Мы расскажем, как без усилий создавать стойкие ко взлому пароли и управлять доступом к ним даже с десятка разных устройств.

14.10.22 · Безопасность

Как защититься от мошеннических кредитов: 3 главных вопроса и ответа

Многие, услышав истории про мошенничества, думают: «Уж я-то на эту удочку точно не попадусь». Но проблема в том, что злоумышленники могут доставить неприятности и без личного контакта. Например, оформив кредит от чужого имени. Жертвы мошенников узнают об этом не сразу, а только когда банк откажет им в займе. Или когда приставы потребуют деньги по кредиту, который они не оформляли.

12.05.22 · Безопасность

Кладите трубку: как перехитрить телефонных мошенников

Злоумышленники постоянно меняют способы обмана, подстраиваясь под новостную повестку, и умело используют в своих целях любые информационные поводы. Как рассказал в интервью РИА Новости зампредседателя правления СберБанка Станислав Кузнецов, на социальную инженерию приходится 90% всех финансовых преступлений. А 94% социальной инженерии — это телефонное мошенничество. Но есть три простых действия, которые помогут избежать неприятностей. А также супероружие, которое позволит вообще не попадаться на уловки.

06.03.25 · Кредиты

Самозапрет на кредиты с 1 марта 2025 года: как защитить себя от мошенников

С 1 марта 2025 года в России вступает в силу закон о самозапрете на выдачу кредитов. Механизм позволяет блокировать оформление потребительского кредита, если человек не давал на это согласие. Самозапрет может стать важным инструментом для повышения финансовой безопасности граждан. Подробнее о новом законе рассказали в статье СберСовы.