Что такое сертификат безопасности Минцифры и зачем он нужен?
Все чаще при попытке зайти на сайт банка или на Госуслуги браузер выдает предупреждение: «Подключение не защищено» или вовсе не открывает страницу. Причина - в сертификатах Минцифры. Урал56.Ру объяснит, что это такое и почему без них теперь не обойтись.
Что это за сертификаты?
Когда вы заходите на сайт по защищенному протоколу, браузер проверяет его «паспорт» - TLSсертификат. Он подтверждает: вы действительно попали на сайт банка, а не на его подделку.
Раньше такие сертификаты для российских сайтов выдавали зарубежные удостоверяющие центры.
Сейчас ситуация изменилась: многие зарубежные центры перестали продлевать сертификаты для российских компаний. Но, чтобы сайты не остались без защиты, в России создали свой Национальный удостоверяющий центр при Министерстве цифрового развития, связи и массовых коммуникаций. Он выпускает отечественные сертификаты - те самые «сертификаты Минцифры».
Почему сайты перестали открываться?
Сертификат работает как звено в цепочке доверия: браузер должен знать и доверять тому центру, который его выдал. Зарубежные браузеры (Chrome, Safari и другие) и операционные системы (iOS, Windows и др.) по умолчанию не доверяют НУЦ Минцифры - его корневого сертификата у них нет. Поэтому, когда вы пытаетесь зайти на сайт, который перешел на отечественный сертификат, браузер не может подтвердить его подлинность и блокирует соединение.
Отсюда и предупреждения о небезопасности. Именно поэтому проблемы чаще всего возникают с важными ресурсами: сайтами банков, Госуслугами, порталами ведомств.
Где все работает без ограничений?
В российских интернет-порталах, например, в Яндекс Браузере корневые сертификаты НУЦ уже встроены.
Что делать, если сайт не открывается?
Если вы пользуетесь зарубежным браузером и видите предупреждение, есть два пути:
Установить сертификаты вручную. Их можно скачать только с официальной страницы Госуслуг. Потребуется добавить в систему два файла: корневой и выпускающий сертификаты. После этого браузер «научится» доверять сайтам с сертификатами НУЦ.
Использовать браузер со встроенной поддержкой. Достаточно открыть нужный сайт в Яндекс Браузере или Atom - и он откроется без ошибок.
Тонкости и нюансы
Это не программа и не приложение. Сертификат - это небольшой файл, который лишь добавляет новый удостоверяющий центр в список доверенных. Он не получает доступ к вашим файлам и не «следит» за действиями в интернете.
Устанавливать не обязательно всем. Если нужные вам сайты открываются без проблем, ничего делать не нужно.
Скачивайте сертификаты только с Госуслуг. Файлы из писем, мессенджеров или случайных сайтов могут быть опасны.
