Установить сертификат Минцифры или сменить браузер // Новости Минцифры
Установить сертификат Минцифры или сменить браузер // Новости Минцифры «Яндекс Браузер» занял первое место по количеству скачиваний в российском сегменте Google Play. Компания связывает рост с массовым переходом российских банков и корпораций на сертификаты Национального удостоверяющего центра Минцифры и ГОСТ TLS. После перехода зарубежные браузеры начали испытывать сложности с доступом к части онлайн-сервисов, тогда как «Яндекс Браузер» продолжал работать без сбоев. SSL/TLS-сертификат представляет собой цифровой электронный документ, который подтверждает подлинность сайта и позволяет создать защищенный зашифрованный канал связи между браузером и сервером. Сертификаты Национального удостоверяющего центра и ГОСТ TLS решают разные технические задачи. Установка доверенного корневого сертификата позволяет браузеру проверить цепочку доверия российского удостоверяющего центра, а работа с ГОСТ TLS дополнительно требует поддержки российских криптографических алгоритмов. «Яндекс» заявляет, что корпоративная версия браузера поддерживает как российские сертификаты, так и ГОСТ TLS. В начале июня один из крупнейших мировых центров сертификации, японская компания GlobalSign, начал принудительно отзывать SSL-сертификаты российских сайтов. Массовая волна отзыва сертификатов началась 13 июня и затронула российские компании. Минцифры сообщало, что доля GlobalSign в российском сегменте интернета не превышает пяти процентов. Проблема затронула не только открытие сайтов. После отзыва сертификата браузер может перестать считать защищенное соединение доверенным, а владельцу ресурса приходится менять сертификат и настраивать новую цепочку доверия. Для приложений со встроенными механизмами проверки сертификатов переход способен потребовать отдельного обновления программного обеспечения. В июле Минцифры рекомендовало российским пользователям устанавливать сертификаты Минцифры на устройства для бесперебойного доступа к российским сайтам, банкам, интернет-магазинам и другим ресурсам через иностранные браузеры. С 2022 года часть российских сайтов может некорректно открываться в Google Chrome, Edge и Safari после отзыва зарубежных SSL-сертификатов. С 1 марта 2027 года Минцифры введет десять типов сертификатов безопасности для интернет-ресурсов с классификацией по задачам и используемым алгоритмам. Новая система предусматривает разные варианты сертификатов для сайтов, программного обеспечения и инфраструктурных систем. ИБ-компания «КриптоПро» также решила создать отечественный веб-браузер с возможностью устанавливать TLS-соединения с использованием российских криптографических алгоритмов. Поддержка ГОСТ в браузерах уже применяется в специализированных решениях: Chromium-Gost позволяет устанавливать защищенные соединения с использованием алгоритмов ГОСТ. 📱 Канал CIO ВКонтакте