Российские владельцы сайтов бесплатно получат отечественные TLS-сертификаты

Минцифры России сообщает, что в случае отзыва международных сертификатов безопасности у владельцев российских интернет-сайтов есть возможность оперативно и бесплатно получить отечественные TLS-сертификаты. Речь идет о TLS-сертификатах типов DV и OV, необходимых для обеспечения защищенного соединения между пользователем и сайтом. Это критически важно для защиты персональной информации и проведения финансовых транзакций.

Чтобы получить российский сертификат безопасности, необходимо подать соответствующее заявление на Едином портале государственных и муниципальных услуг («Госуслуги»). Срок выдачи сертификата составляет от нескольких часов до нескольких дней в зависимости от типа проверки. Выпуск отечественных TLS-сертификатов осуществляется на безвозмездной основе с использованием криптографических алгоритмов RSA и ГОСТ. Для корректной работы сайтов с российскими сертификатами безопасности пользователям рекомендуется использовать браузеры с поддержкой отечественной криптографии либо вручную установить корневой сертификат Минцифры.

TLS-сертификаты используются для бесперебойной и безопасной работы сайтов. Без сертификата, отображающегося как «замок» рядом с https в адресной строке браузера, сайт не откроется и появится сообщение о ненадежном соединении. Поскольку банки и их клиенты обмениваются чрезвычайно чувствительной информацией, в большинстве случаев данные без надлежащей защиты просто не будут передаваться. Как известно, в настоящее время недружественные страны отказываются предоставлять свои сертификаты безопасности веб-порталам попавших под санкции российских компаний, в том числе банков.

Comments

[Село]

Через Госуслуги? А нельзя ли хостерам передать эту возможность? Просто обычно прям в панели управления это делалось в пару кликов. Надеюсь данный ритуал временный, и отечественный сертификат со временем также можно будет подключить без лишних движений.

[Александр_K]

А нельзя ли хостерам передать эту возможность?

Через Госуслуги тоже не сильно сложно. Проблема будет у пользователей, которым надо будет объяснить как прописать корневые сертификаты и где их взять. По моему опыту, это пустая затея, работать не будет в массовом виде. В госконторах это уже сделано, а домохозяйки не будут. Вот если бы Минцифры подсуетились и внесли свой сертификат в состав ОС по умолчанию, но им лень, денег жалко, или принципы не позволяют. Поэтому вряд ли взлетит.

[Село]

Проблема будет у пользователей,

Не много не понял о каких пользователях речь. Если о простых юзерах, то это вообще не их проблема, а браузера. Не примет наш сертификат, не будут им пользоваться, браузером. А если о админах сайтов, то я и говорю, хостеры должны автоматизировать установку отечественных сертификатов.

[Александр_K]

Я имел ввиду именно юзеров. Не все любят Яндекс. А с других браузеров будет ошибка, и как следствие, уход с этого сайта. Про хостеров - согласен. Может дополнят эту услугу.

[Александр_K]

Я заметил, что все вирусные и троянские сайты имеют качественные сертификаты и шифрование на мировом уровне. Смысл тогда от этих сертификатов? А переход на отечественные сертификаты, отечественные браузеры и в перспективе на отечественную Астралинукс - это тот еще квест. Народ еще от Маха не отошел, а Минцифры с опережением уже следующую инициативу втуливают.

[Макс1995]

Посмотрел, ни у ВО , ни в других замка в адресной строке не видать.

[Александр_K]

Всё есть, скриншоты ниже.

[Макс1995]

значит, не там видно..
" отображающегося как «замок» рядом с https в адресной строке браузера, "