Минцифры обяжет браузеры перейти на национальные сертификаты шифрования

Минцифры организует выдачу российским юрлицам TLS-сертификатов (transport layer security — протокол защиты транспортного уровня), использующихся для создания зашифрованного соединения между сайтом и пользователями. При этом все браузеры и операционные системы (ОС) будут обязаны поддержать работу госсертификатов, сообщил «Коммерсантъ».

Какие-либо меры за невыполнение требования пока не рассматриваются. Сертификаты можно будет бесплатно получить на сайте «Госуслуги». Их выпуск организует Национальный удостоверяющий центр (НУЦ). «Яндекс» и VK уже готовятся добавить их в свои продукты.

Защищенное соединение (HTTPS) используется на большинстве современных сайтов, оно обозначается иконкой закрытого замка в адресной строке. Поисковики в выдаче пессимизируют сайты с незащищенным соединением. Для поддержки защищенных соединений ОС и браузеры используют заранее установленные корневые сертификаты УЦ. Самыми распространенными являются зарубежные Thawte, GlobalSign, Let`s Encrypt и др.

На сайтах госорганов сейчас также установлены иностранные сертификаты. Thawte 1 марта 2022 года отозвал сертификаты для сайтов Центрального Банка и «Промсвязьбанка», подпавших под санкции. Они перешли на сертификаты GlobalSign. Если сертификат отозван, то любой узел в соединении, от роутера до провайдера, может увидеть проходящий через него трафик.

Фото на обложке: Robert Avgustin / Shutterstock