Минцифры обяжет браузеры перейти на национальные сертификаты шифрования

0 1

Минцифры организует бесплатную выдачу российских сертификатов для сайтов и обяжет все браузеры, которые работают в России, их поддерживать. Такое решение принято в связи с уходом иностранных удостоверяющих центров (УЦ) от российских клиентов из-за санкций.

Минцифры обяжет браузеры перейти на национальные сертификаты шифрования

Минцифры организует выдачу российским юрлицам TLS-сертификатов (transport layer security — протокол защиты транспортного уровня), использующихся для создания зашифрованного соединения между сайтом и пользователями. При этом все браузеры и операционные системы (ОС) будут обязаны поддержать работу госсертификатов, сообщил «Коммерсантъ».

Какие-либо меры за невыполнение требования пока не рассматриваются. Сертификаты можно будет бесплатно получить на сайте «Госуслуги». Их выпуск организует Национальный удостоверяющий центр (НУЦ). «Яндекс» и VK уже готовятся добавить их в свои продукты.

Защищенное соединение (HTTPS) используется на большинстве современных сайтов, оно обозначается иконкой закрытого замка в адресной строке. Поисковики в выдаче пессимизируют сайты с незащищенным соединением. Для поддержки защищенных соединений ОС и браузеры используют заранее установленные корневые сертификаты УЦ. Самыми распространенными являются зарубежные Thawte, GlobalSign, Let`s Encrypt и др.

На сайтах госорганов сейчас также установлены иностранные сертификаты. Thawte 1 марта 2022 года отозвал сертификаты для сайтов Центрального Банка и «Промсвязьбанка», подпавших под санкции. Они перешли на сертификаты GlobalSign. Если сертификат отозван, то любой узел в соединении, от роутера до провайдера, может увидеть проходящий через него трафик.

Фото на обложке: Robert Avgustin / Shutterstock


Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

Источник: rb.ru
Оставить комментарий

Мы используем файлы cookie. Продолжив использование сайта, вы соглашаетесь с Политикой использования файлов cookie и Политикой конфиденциальности Принимаю

Privacy & Cookies Policy