В прошлом году у многих сайтов российских банков и компаний отозвали сертификаты безопасности. Пользователи видели предупреждение, что подключение небезопасно, и не могли открыть сайты.
Сохранить доступ к вашему ресурсу, защитить данные клиентов и обеспечить безопасные покупки на сайте поможет переход на российские сертификаты шифрования. Рассказываем, что такое сертификат Минцифры, почему компаниям стоит на него переходить и как его получить для своего веб-сайта.
TLS-сертификат (Transport Layer Security) — это цифровой протокол, который подтверждает подлинность сайта и обеспечивает защищённое соединение. Он шифрует данные пользователей при подключении к сайту и защищает онлайн-транзакции от утечки данных банковских карт и кражи средств.
До марта 2022 года российские сайты получали TLS-сертификаты от иностранных удостоверяющих центров. Из-за санкций многие сертификаты отозвали и приостановили выдачу новых. Теперь зарубежные браузеры не могут проверить надёжность российских сайтов и не пускают на них пользователей.
Минцифры создало собственный сертификат шифрования, чтобы сохранить доступ к российским сайтам. Его поддерживают Яндекс Браузер и браузер Атом от VK. Чтобы открывать сайты через другие браузеры, пользователи могут установить корневой сертификат на смартфон или компьютер с сайта Госуслуг.
Чтобы не потерять доступ к управлению своим сайтом, посмотрите наш бесплатный вебинар «Как защитить информацию бизнеса». Эксперт на реальных кейсах объяснит, как обезопасить от утечек данные клиентов, сотрудников и секреты бизнес-процессов.
Получить сертификат на один или несколько доменов может любое юридическое лицо. Для подачи заявления понадобится учётная запись организации на портале Госуслуги и усиленная квалифицированная электронная подпись (УКЭП).
Чтобы выпустить сертификат шифрования, следуйте инструкции.
Шаг 1. Откроете страницу услуги и нажмите кнопку «Получить сертификат».
Важно внести реальные данные, так как после создания заявки с этим сотрудником свяжутся представители удостоверяющего центра.
Шаг 5. Скачайте сформированное заявление на получение электронного сертификата и подпишите его УКЭП.
Заявление рассматривают в течение пяти рабочих дней. После отправки с вашим контактным лицом свяжутся по телефону, чтобы подтвердить выпуск сертификата. Попросят доказать право на владение доменом и направят на электронную почту письмо с дальнейшими инструкциями.
После рассмотрения заявки сертификат придёт в личный кабинет на Госуслугах — вы сможете загрузить его и установить на свой сайт.
Сайты банка «Открытие» работают на сертификатах Минцифры — данные, счета и онлайн-транзакции защищены от злоумышленников.
