Минцифры порекомендовало пользователям установить российские сертификаты безопасности на компьютеры и смартфоны. По данным ведомства, это поможет сохранить доступ к отечественным сайтам в случае отзыва SSL-сертификатов иностранными удостоверяющими центрами.
В министерстве пояснили, что после таких решений отдельные российские ресурсы могут перестать корректно работать в Google Chrome, Microsoft Edge, Safari и других иностранных браузерах. Вместо привычной страницы пользователь рискует увидеть предупреждение о небезопасном соединении или вовсе не получить доступ к сервису.
Некоторые российские компании уже предупредили клиентов о возможных сбоях. Проблема способна затронуть банки, интернет-магазины, маркетплейсы, государственные порталы и другие площадки, использующие сертификаты, признанные зарубежными центрами сертификации недействительными.
Российская инфраструктура доверия действует с 2022 года. После установки корневого сертификата система начинает распознавать документы, выпущенные отечественным удостоверяющим центром, благодаря чему большинство подобных ресурсов продолжает работать без дополнительных предупреждений.
При каждом подключении программа проверяет подлинность сайта и цепочку доверия до организации, выпустившей цифровой документ. Если проверка проходит успешно, соединение считается защищённым. При отсутствии доверенного корня или нарушении этой цепочки появляется предупреждение о возможном риске либо загрузка страницы блокируется.
Минцифры также напомнило, что пользователям Яндекс Браузера дополнительных действий не требуется. Необходимый корневой сертификат уже встроен в программу, поэтому решения зарубежных центров сертификации на её работу не влияют.
Установить корневой сертификат и выпускающий сертификат можно как на компьютер, так и на смартфон. Все необходимые файлы найти можно на Госуслугах.
SSL-сертификат — цифровой документ, который подтверждает подлинность сайта и шифрует передаваемые данные. Благодаря такой проверке пользователь может убедиться, что подключился именно к нужному ресурсу, а не к его поддельной копии.