- 28,538
- 46
- 8 Ноя 2022
Пользователям Яндекса бояться нечего — а вот владельцам иностранных браузеров стоит поторопиться.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Минцифры рекомендовало пользователям установить российские сертификаты безопасности на компьютеры и смартфоны. По данным ведомства, такой шаг поможет избежать проблем с доступом к отечественным сайтам в зарубежных браузерах, если иностранные удостоверяющие центры продолжат отзывать SSL-сертификаты.
В министерстве объяснили, что после отзыва зарубежных сертификатов отдельные российские ресурсы могут перестать корректно открываться в Google Chrome, Microsoft Edge, Safari и других иностранных браузерах . В некоторых случаях браузер способен показать предупреждение о небезопасном соединении или вовсе заблокировать загрузку страницы.
Часть российских сервисов уже предупредила пользователей о возможных ошибках при подключении. Ограничения могут затронуть сайты банков, интернет-магазинов, маркетплейсов, государственных сервисов и других онлайн-площадок, использующих сертификаты, доверие к которым было прекращено зарубежными удостоверяющими центрами.
Чтобы сохранить доступ к таким ресурсам, Минцифры советует установить собственные сертификаты безопасности. Они используются с 2022 года и выполняют ту же задачу, что и сертификаты международных центров сертификации: подтверждают подлинность сайта и позволяют установить защищённое соединение между устройством пользователя и сервером.
Во время открытия страницы браузер проверяет сертификат сайта и цепочку доверия, которая ведёт к удостоверяющему центру, выпустившему документ. Если проверка завершается успешно, соединение считается защищённым. Если доверенная цепочка отсутствует или оказывается недействительной, браузер предупреждает о возможной опасности либо отказывается открывать сайт.
По этой причине установка российского корневого сертификата позволяет устройству доверять сертификатам, выпущенным отечественным удостоверяющим центром. После этого сайты, использующие российскую инфраструктуру сертификации, продолжают открываться без предупреждений о проблемах с безопасностью.
Минцифры также напомнило, что пользователям Яндекс Браузера дополнительные действия обычно не требуются. Российский сертификат уже встроен в браузер, поэтому ограничения, связанные с решениями зарубежных удостоверяющих центров, на его работу не влияют.
Установить корневой и выпускающий сертификаты можно как на компьютер, так и на смартфон. Файлы для установки и подробные инструкции размещены на портале «Госуслуги».
SSL-сертификат представляет собой цифровой документ, который одновременно подтверждает подлинность сайта и обеспечивает шифрование передаваемых данных. Именно благодаря такой проверке браузер может убедиться, что пользователь подключается к настоящему ресурсу, а не к его поддельной копии.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Минцифры рекомендовало пользователям установить российские сертификаты безопасности на компьютеры и смартфоны. По данным ведомства, такой шаг поможет избежать проблем с доступом к отечественным сайтам в зарубежных браузерах, если иностранные удостоверяющие центры продолжат отзывать SSL-сертификаты.
В министерстве объяснили, что после отзыва зарубежных сертификатов отдельные российские ресурсы могут перестать корректно открываться в Google Chrome, Microsoft Edge, Safari и других иностранных браузерах . В некоторых случаях браузер способен показать предупреждение о небезопасном соединении или вовсе заблокировать загрузку страницы.
Часть российских сервисов уже предупредила пользователей о возможных ошибках при подключении. Ограничения могут затронуть сайты банков, интернет-магазинов, маркетплейсов, государственных сервисов и других онлайн-площадок, использующих сертификаты, доверие к которым было прекращено зарубежными удостоверяющими центрами.
Чтобы сохранить доступ к таким ресурсам, Минцифры советует установить собственные сертификаты безопасности. Они используются с 2022 года и выполняют ту же задачу, что и сертификаты международных центров сертификации: подтверждают подлинность сайта и позволяют установить защищённое соединение между устройством пользователя и сервером.
Во время открытия страницы браузер проверяет сертификат сайта и цепочку доверия, которая ведёт к удостоверяющему центру, выпустившему документ. Если проверка завершается успешно, соединение считается защищённым. Если доверенная цепочка отсутствует или оказывается недействительной, браузер предупреждает о возможной опасности либо отказывается открывать сайт.
По этой причине установка российского корневого сертификата позволяет устройству доверять сертификатам, выпущенным отечественным удостоверяющим центром. После этого сайты, использующие российскую инфраструктуру сертификации, продолжают открываться без предупреждений о проблемах с безопасностью.
Минцифры также напомнило, что пользователям Яндекс Браузера дополнительные действия обычно не требуются. Российский сертификат уже встроен в браузер, поэтому ограничения, связанные с решениями зарубежных удостоверяющих центров, на его работу не влияют.
Установить корневой и выпускающий сертификаты можно как на компьютер, так и на смартфон. Файлы для установки и подробные инструкции размещены на портале «Госуслуги».
SSL-сертификат представляет собой цифровой документ, который одновременно подтверждает подлинность сайта и обеспечивает шифрование передаваемых данных. Именно благодаря такой проверке браузер может убедиться, что пользователь подключается к настоящему ресурсу, а не к его поддельной копии.
- Источник новости
- www.securitylab.ru
