Минцифры организует бесплатную выдачу российских сертификатов для сайтов и обяжет все браузеры, которые работают в России, их поддерживать. Такое решение принято в связи с уходом иностранных удостоверяющих центров (УЦ) от российских клиентов из-за санкций.
Минцифры обяжет браузеры перейти на национальные сертификаты шифрования
Минцифры организует выдачу российским юрлицам TLS-сертификатов (transport layer security — протокол защиты транспортного уровня), использующихся для создания зашифрованного соединения между сайтом и пользователями. При этом все браузеры и операционные системы (ОС) будут обязаны поддержать работу госсертификатов, сообщил «Коммерсантъ».
Какие-либо меры за невыполнение требования пока не рассматриваются. Сертификаты можно будет бесплатно получить на сайте «Госуслуги». Их выпуск организует Национальный удостоверяющий центр (НУЦ). «Яндекс» и VK уже готовятся добавить их в свои продукты.
Защищенное соединение (HTTPS) используется на большинстве современных сайтов, оно обозначается иконкой закрытого замка в адресной строке. Поисковики в выдаче пессимизируют сайты с незащищенным соединением. Для поддержки защищенных соединений ОС и браузеры используют заранее установленные корневые сертификаты УЦ. Самыми распространенными являются зарубежные Thawte, GlobalSign, Let`s Encrypt и др.
На сайтах госорганов сейчас также установлены иностранные сертификаты. Thawte 1 марта 2022 года отозвал сертификаты для сайтов Центрального Банка и «Промсвязьбанка», подпавших под санкции. Они перешли на сертификаты GlobalSign. Если сертификат отозван, то любой узел в соединении, от роутера до провайдера, может увидеть проходящий через него трафик.
Фото на обложке: Robert Avgustin / Shutterstock
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!