«Гигант — Компьютерные системы»: Что такое сертификаты без­опас­ности Минци­фры и зачем они нужны

Сертификаты Минцифры помогают корректной работе сайтов российских государственных структур, банков и других сервисов. Скачать и установить их можно самостоятельно. Рассказываем, как это сделать.

Что такое сертификаты Минцифры

Сертификаты без­опас­ности Минци­фры — это цифровые инструменты для защищенного соединения в интернете, которые верифицируют данные при обращении пользователей к веб-ресурсам. Выпуском таких сертификатов занимаются зарубежные доверенные центры, а в России — Национальный удостоверяющий центр (НУЦ). Последний аккредитован Минцифры, отсюда и название.

Необходимость в отечественном аналоге возникла после отзыва зарубежных SSL-сертификатов у ряда госсайтов и отдельных организаций. При обращении к такому сайту через привычный браузер (например, Chrome) пользователи сталкивались с предупреждением, что соединение не защищено, а сессия могла не загружаться в принципе. Аналогичные проблемы появились и при работе с мобильными приложениями, в которых страницы авторизации или транзакций открываются через браузер. Для стабильной работы таких сервисов Минцифры рекомендует перейти на свои сертификаты или пользоваться браузерами, поддерживающими их по умолчанию. Пока это «Яндекс» и «Атом».

«Электронный сертификат в целом и Минцифры в частности — это, условно, паспорт сайта, который проверяет браузер, когда пользователь заходит на сайт. И если раньше достоверность подтверждалась иностранными сертификатами, можно сказать, «загранниками», то теперь государство всех переводит на внутрироссийские «паспорта». И не только сайты, но и мобильные приложения.

Выданный Минцифрой сертификат может проверить только тех пользователей, которые установили себе корневой сертификат НУЦ. Это делается один раз, как мандат на проверку всех сайтов и приложений, защищенных сертификатами Минцифры. Без такого «таможенника» проверять подобные сертификаты на телефоне и ПК просто некому. При установке корневого сертификата Минцифры телефон и компьютер не прекратит обработку «международных паспортов» там, где они требуются сайтами и приложениями».
Александр Скакунов СЕО VolgaBlob, президент бизнес-клуба «Кибердома».

Для чего нужны сертификаты Минцифры

Сертификаты Минцифры, как и зарубежные, обеспечивают защищенное соединение и гарантируют пользователю, что он пришел на сайт, к которому обратился в запросе. В каком-то смысле система работает как верификация паспорта: браузер сверяет данные, и, когда проверка пройдена, открывается безопасная сессия. Определить последнее можно по появившимся буквам https в адресной строке и значку закрытого замка, щита.

Для пользователя это значит, что пароли, номера карт, личные сообщения во время нахождения на сайте передаются в зашифрованном виде. Особенно это важно для ресурсов, на которых совершаются онлайн-платежи, используются электронные подписи или вводятся персональные данные. Даже если злоумышленники перехватят их, то при защищенном соединении увидят только набор символов, а не пароль от личного кабинета или CVV карты.

При загрузке сайта браузер проверяет, является ли его сертификат надежным и соответствует ли он запрашиваемому ресурсу. Проверка занимает доли секунды и происходит в фоновом режиме, без участия пользователя. В цепочке НУЦ участвуют:

• сертификат сайта — получает владелец ресурса;
• выпускающий сертификат — им НУЦ (международный центр) заверяет сертификаты сайтов;
• корневой сертификат — устанавливается на ПК или смартфон, нужен для подтверждения легитимности выпускающего сертификата и сертификата сайта.

«Обычные сертификаты выдаются коммерческими центрами сертификации (Let's Encrypt, DigiCert) для подтверждения HTTPS-соединений. Сертификат Минцифры выпускается государством, подтверждает доверие к специальным сервисам (реестры, внутренние API).

Главная задача такого сертификата — подтвердить подлинность сайтов, сообщений, электронных подписей и других данных. Это необходимо для проверки сайта и установления зашифрованного соединения.

Как правило, уведомление о необходимости установить сертификат пользователь получает при попытке войти на сайт: о том, что сертификат недоверенный предупреждает браузер или приложение. Ошибка может возникнуть, например, на этапе подписания документа с помощью электронной подписи или при загрузке файла. Если вы получили официальное уведомление от ведомства или IT-службы вашей организации — значит, установка нужна. Если все работает — скорее всего, дополнительно ничего ставить не нужно».

Сергей Семикин Генеральный директор «Гигант — Компьютерные системы»

Безопасны ли сертификаты Минцифры

Сами по себе SSL-сертификаты, и Минцифры в частности, безопасны [1]. Они не влияют на функциональность устройства, не расширяют права системы и не открывают доступ к скрытым функциям. Но и традиционные инструменты защиты от кибератак они не заменяют. Иными словами, сертификат не обезопасит компьютер или смартфон от зловредов, троянов или фишинговых писем. Однако при переходе по ссылке они подскажут, безопасно соединение или нет.

Обязательно ли устанавливать сертификаты Минцифры

Нет, установка сертификатов Минцифры не обязательна и зависит главным образом от задач, говорит Сергей Семикин. «Для просмотра обычных сайтов с открытым доступом сертификат, скорее всего, не потребуется. Но чтобы полноценно работать с некоторыми государственными ресурсами, реестрами, электронными подписями и специализированными приложениями, без сертификата не обойтись, его установка становится обязательной», — отмечает Сергей Семикин. В настоящее время на сертификаты НУЦ уже перешли ряд крупных российских банков и госсервисов. В дальнейшем их число будет увеличиваться, считают эксперты.

«Если на устройстве не установлен сертификат, интернет будет по-прежнему доступен. Последствия обычно выборочные: некоторые государственные порталы, сервисы подписей, внутренние приложения будут выдавать ошибки («недоверенный сертификат», «неверная подпись», отказ в работе функций). Отсутствие сертификата затруднит работу только с теми ресурсами, которые на него рассчитывают. Например, нельзя будет оформить электронные документы, требующие подписи, или открыть защищенные базы и реестры».

Сергей Семикин Генеральный директор «Гигант — Компьютерные системы»

Как установить сертификаты Минцифры

Сертификаты Минцифры, корневой и два выпускающих, загружают с портала госуслуг, официальных городских сервисов, таких как mos.ru, или напрямую из соответствующих разделов на сайтах банков. Сохранить установочный файл можно на любой гаджет: ПК, ноутбук, планшет или смартфон. Процесс инсталляции (для Windows) состоит из нескольких шагов.

1. Откройте на «Госуслугах» страницу по установке сертификатов — ссылка.
2. Выберите операционную систему из списка — Windows, macOS, Android, iOS или Linux.
3. Скачайте файл корневого сертификата Russian_Trusted_Root_CA.cer.
4. Запустите его и выберите «Установить», отметив пункт «Текущий пользователь».
5. Затем в настройках хранилища укажите «Доверенные корневые центры сертификации».
6. Подтвердите действие кнопкой «Готово», а затем «Да».
7. Далее загрузите два выпускающих сертификата. (Russian_Trusted_Sub_CA_*.cer) — они также доступны на «Госуслугах».
8. Повторите те же действия, но при выборе хранилища отметьте «Автоматически выбрать хранилище». Завершите установку.

Как удалить сертификаты Минцифры

Сертификаты Минцифры, как и любые другие, не остаются на устройстве по умолчанию. Пользователь вправе управлять ими и может удалить предыдущую установку самостоятельно. Но важно понимать, что после этого доступ к ряду сайтов через иностранные браузеры может вновь сбоить. Для Windows пошагово удаление сертификатов выглядит так.

1. Запустите командную строку через меню «Пуск» или комбинацию Win + R.
2. В открывшемся окне введите команду certmgr.msc, нажмите Enter.
3. На экране отобразится интерфейс управления сертификатами.
4. В левой части найдите и раскройте папку «Доверенные корневые центры сертификации».
5. Перейдите в подраздел «Сертификаты», найдите в списке файлы Минцифры.
6. Выберите нужный, щелкните правой кнопкой мыши и выберите пункт «Удалить». Система запросит подтверждение — нажмите «Да» для завершения.

Частые вопросы

Что будет, если не установить сертификаты Минцифры?

Без сертификатов НУЦ доступ ко всему интернету пользователь не теряет. Сайты, мессенджеры, стриминговые платформы и соцсети продолжат работать. Но проблема может затронуть отдельные ресурсы, которые уже перешли на них, если пытаться открыть страницу через иностранный браузер.

В этом случае, например при попытке зайти на сайт банка или госуслуг, https в адресной строке может быть выделен красным, а не зеленым. Браузер при этом выведет на страницу предупреждение, что «соединение не защищено» или «эта веб-страница недоступна». Теоретически открыть сайт все равно можно, согласившись продолжить небезопасное соединение. Но важно понимать, что такая сессия несет в себе риски утечки данных.

Что делать, если после установки сертификатов Минцифры сайт все равно не открывается?

В первую очередь очистите кеш текущего браузера. Если проблема сохраняется, придется воспользоваться браузером со встроенной поддержкой российских сертификатов — «Яндексом» или «Атомом» [1].

Главное о сертификатах Минцифры

• Сертификаты Минцифры нужны для бесперебойного доступа через иностранные браузеры к ряду российских сайтов.
• В первую очередь это касается государственных ресурсов и веб-страниц организаций, у которых отозвали зарубежные SSL-сертификаты.
• Технически сертификаты, выпущенные российским НУЦ, решают ту же задачу, что и любые другие: подтверждают подлинность сайтов, шифруют сообщения и другие данные.
• Установка российских сертификатов подлинности сайтов добровольная, сделать это можно самостоятельно, скачав файлы на «Госуслугах».
• Если сертификат не установлен, а сайты в интернете продолжают открываться как обычно, то можно ничего не делать.

Источник: https://www.rbc.ru/life/news/6abf73524aa9febef512730c?ysclid=muv2n9uefc525041353