Вы наверняка заметили, что привычные сайты банков и других российских компаний вдруг стали открываться в Chrome и Firefox с предупреждением о небезопасном соединении. Разбираемся, что значит установить российские сертификаты безопасности, зачем они появились и как с ними жить.
Что такое сертификат безопасности
Это электронный документ сайта, который также называют SSL- или TLS-сертификатом. С его помощью браузер убеждается, что перед ним настоящий ресурс, а не подделка, и настраивает защищённое соединение для передачи данных. Если с сертификатом всё в порядке, в адресной строке появляется значок закрытого замка.
Выпускают такие документы удостоверяющие центры (УЦ) — организации, которые отвечают за проверку сайтов и репутацию всей системы. В мире их больше сотни.
Российские сертификаты безопасности — что это?
До 2022 года в России все сайты пользовались зарубежными сертификатами. В марте 2022-го заработал Национальный удостоверяющий центр (НУЦ) при Министерстве цифрового развития, связи и массовых коммуникаций РФ, созданный на базе ФГАУ НИИ «Восход». Первым на него перешёл Сбербанк в сентябре 2022 года.
Зачем нужны российские сертификаты безопасности
Когда у сайта отзывают зарубежный сертификат, у него два пути: искать новый за рубежом (что не всегда возможно) или перейти на отечественный. Российский позволяет сайту продолжать работать по защищённому протоколу и не пугать посетителей предупреждениями браузера.
Чем российские сертификаты отличаются от зарубежных
Принцип работы у них одинаковый: сертификат подтверждает подлинность сайта и шифрует данные. Отличается только эмитент — тот, кто выпустил и подписал документ. Российские используют как международный алгоритм RSA, так и отечественный ГОСТ, а для полноценной работы обычно необходимы два файла — корневой (Russian Trusted Root CA) и выпускающий (Russian Trusted Sub CA).
Безопасно ли использовать российские сертификаты
Для обычного пользователя, который просто заходит на сайт банка из дома, российский сертификат работает так же, как и привычный зарубежный: шифрует данные и защищает соединение от посторонних.
Единственная тонкость в том, что доверие тут устроено немного иначе: документ выдаёт не привычный международный центр, а российский НУЦ, и решение об этом принимаете вы сами, когда устанавливаете его на устройство. Теоретически это даёт эмитенту сертификата больше возможностей, чем при работе с независимым зарубежным центром. Но на практике для повседневных задач это скорее теоретический нюанс, чем практическая проблема.
Не только сертификаты сайтов стоит держать под контролем — но и то, кто и как использует ваши данные для оформления кредитов.
