Минцифры рассказало о риске сбоев в работе сайтов в зарубежных браузерах

Минцифры предупредило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Chrome, Safari, Edge). В связи с этим ведомство призвало установить российские сертификаты безопасности на свои устройства. «Чтобы сохранить защищенный доступ к российским сайтам, онлайн-магазинам, банкам, маркетплейсам и другим ресурсам, рекомендуем установить сертификаты безопасности Минцифры. В Яндекс-браузере уже встроен отечественный сертификат безопасности», — говорится в сообщении. Скачать сертификаты и ознакомиться с пошаговым руководством по их установке на компьютер или смартфон можно на портале Госуслуг. Минцифры подчеркивает, что установка безопасна и не влияет на работу компьютера или гаджета. Ситуация связана с продолжающимся отзывом зарубежных SSL-сертификатов иностранными удостоверяющими центрами. Из-за этого при попытке зайти на российские ресурсы через вышеупомянутые браузеры пользователи могут столкнуться с ошибками подключения или предупреждениями о «небезопасном соединении». В Минцифры пояснили, что сертификат безопасности подтверждает подлинность сайта и защищает передачу данных, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел. Браузер проверяет «цепочку доверия» от сайта до удостоверяющего центра. Если зарубежный центр отзывает сертификат, цепочка разрывается, и браузер блокирует доступ к ресурсу. SSL-сертификат — это цифровой «паспорт» сайта, он подтверждает подлинность сайта, гарантируя, что пользователь подключился именно к тому ресурсу, к которому хотел, а не к поддельному, и шифрует трафик между браузером и сервером, делая его недоступным для перехвата (именно он отвечает за значок замка в адресной строке и протокол HTTPS). Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении. В июне РБК писал, что японский GlobalSign — один из крупнейших глобальных центров сертификации — начал отзывать сертификаты безопасности российских сайтов. В списке на отзыв находилось около 15–20 тыс. доменов второго уровня. В письме гендиректора российского юрлица GlobalSign Дмитрия Рыжикова партнерам компании в России говорилось, что «текущие жесткие регламенты консорциума напрямую подразумевают исполнение международных санкционных ограничений». Через неделю GlobalSign начал вторую волну отзыва сертификатов у российских сайтов — было отозвано более 300 доменных имен, в том числе касающихся «Роснефти», «Газпромбанка», «Алросы», «ВЭБ.РФ» и др. Сертификат Минцифры — цифровой документ (TLS/SSL) от Национального удостоверяющего центра ведомства, действует с 2022 года.