Защищенное соединение необходимо, чтобы обмен информацией проходил в зашифрованном режиме. Это позволяет защитить данные пользователя, что особенно актуально, когда речь идет о банковских сервисах. Для такой шифровки и используются TLS-сертификаты (Transport Layer Security — протокол защиты транспортного уровня).
При доступе к сайту в сети интернет происходит обмен данными по защищенному соединению HTTPS. Его можно узнать по иконке закрытого замка в адресной строке. Также название соединения прописано перед названием сайта (например: httpS://our-services.ru/).
По сути, TLS-сертификат — это связующее звено безопасности между браузером и сайтом. Работает это примерно так: браузер запрашивает у сайта TLS-сертификат, сверяет его со своим сертификатом. Далее, если все в порядке, пользователь сразу попадает на сайт. Иначе всплывает сообщение «Подключение не защищено» и доступ к сайту может быть ограничен. Браузеры обычно используют заранее установленные TLS-сертификаты удостоверяющих центров (УЦ). Крупнейшие УЦ находятся за пределами России, среди них GlobalSign (Бельгия), Let`s Encrypt (США), Thawte (ЮАР).
Зачем нужны сертификаты Минцифры
В марте 2022 года некоторые зарубежные компании отозвали сертификаты безопасности у российских сайтов. Из-за этого пользователи из России при посещении таких сайтов видели предупреждение о небезопасности ресурса. По этой причине Минцифры решило разработать свои TLS-сертификаты. Занимается этим Национальный удостоверяющий центр (НУЦ).
В марте прошлого года на портале «Госуслуги» заработал сервис выдачи сертификатов безопасности. После этого российские компании начали переводить на них свои сайты. Так, осенью все свои сайты и сервисы на сертификаты НУЦ перевел Сбербанк.
Как установить сертификаты
В российские браузеры — «Яндекс.Браузер» и «Атом» — уже предустановлены корневые сертификаты НУЦ. Если вы привыкли пользоваться другими браузерами, то вам следует установить корневой сертификат в операционную систему (ОС) вашего устройства. Делается это довольно просто.
На портале «Госуслуги» можно скачать TLS-сертификаты Минцифры для смартфонов на Android и iOS, а также для компьютеров на ОС Windows, MacOS и Linux. Здесь есть подробные инструкции для каждого устройства.
