Информация Российские TLS-сертификаты. Зачем сберу ?

[X-Shar]

19 сентября 2022 года Минцифры

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

, зачем «Сбер» и многие другие компании переходят на российские TLS-сертификаты. Также ведомство рассказало, как пользователи с помощью информации на портале «Госуслуги» могут разобраться с установкой в своих системах корневого сертификата Russian Trusted Root CA или зачем им надо установить браузеры с поддержкой российских сертификатов.
Это «Яндекс Браузер» или «Атом».

«В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам»,

— раскрыло Минцифры.

Минцифры сообщило, что на портале «Госуслуги» опубликованы

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

).

Ведомство напомнило, что данные сертификаты доступны также юридическим лицам, которые являются владельцами сайтов. Использование российского TLS-сертификата обеспечивает доступность ресурса в «Яндекс Браузере» и браузере «Атом».

По данным Минцифры, ведомство выдало сертификаты на 7 тыс. доменных имён. На прошлой неделе «Сбер» заявил о переводе всех своих сайтов на российские TLS-сертификаты.

«Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов ("

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

" или "

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

") или установить сертификаты для своей операционной системы.

«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс.Браузер».

Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

.

Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.

Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).

15 сентября Минцифры и «Сбер»

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России —

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

.

В марте 2022 года в условиях противодействия санкционной политике Минцифры

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

можно через портал «Госуслуги».

В мае 2022 года пользователь Хабра

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.

Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть четыре публикации на Хабре по этой ситуации:

1. "

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

".
2.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

.
3.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Certificate Transparency для национальных сертификатов.
4. Про

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

сайтов с национальными сертификатами в «Яндекс Браузере».

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

«Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.

Источник:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки