«ГИГАНТ — Компьютерные системы»: без сертификатов Минцифры пользователи могут потерять доступ к отдельным российским сайтам

Российский производитель оборудования «ГИГАНТ — Компьютерные системы» разъяснил, для чего нужны сертификаты безопасности Минцифры, обязательно ли устанавливать их на компьютер или смартфон и какие последствия возможны при их отсутствии. По оценке компании, установка российских сертификатов необходима прежде всего для корректной работы с отдельными банковскими, государственными и корпоративными ресурсами. При этом отсутствие сертификата не ограничивает доступ ко всему интернету, а пользователям браузеров со встроенной поддержкой российских сертификатов дополнительные действия могут не потребоваться.

Переход российских организаций на отечественные сертификаты безопасности связан в том числе с ограничениями со стороны зарубежных удостоверяющих центров. После прекращения выпуска и продления сертификатов для ряда российских организаций возникла необходимость в собственной системе подтверждения подлинности сайтов и обеспечения защищенных соединений. Эту задачу решает Национальный удостоверяющий центр (НУЦ) Минцифры России.

Сертификаты безопасности используются при установлении защищенного HTTPS-соединения между сайтом и устройством пользователя. Они позволяют браузеру проверить подлинность интернет-ресурса и установить зашифрованный канал передачи данных. Благодаря этому снижается риск перехвата паролей, платежной информации и других конфиденциальных сведений при обмене данными с сайтом.

Принцип работы российских сертификатов аналогичен механизму, который используют международные удостоверяющие центры, включая Let’s Encrypt и DigiCert. Разница заключается в том, кто выпускает сертификаты и доверяет ли браузер соответствующему удостоверяющему центру. Сертификаты НУЦ Минцифры не входят в доверенные хранилища некоторых зарубежных браузеров по умолчанию, поэтому пользователям может потребоваться их самостоятельная установка.

Для проверки подлинности сайта используется цепочка доверия, включающая сертификат самого ресурса, промежуточный и корневой сертификаты удостоверяющего центра. Если браузер не доверяет корневому сертификату, он не может подтвердить подлинность всей цепочки и предупреждает пользователя о проблеме с защищенным соединением.

В «ГИГАНТ — Компьютерные системы» отмечают, что необходимость установки сертификатов зависит от того, какими интернет-ресурсами и приложениями пользуется человек. Если сайт работает с сертификатом НУЦ Минцифры, а браузер не поддерживает соответствующую цепочку доверия, при открытии страницы может появиться предупреждение о недоверенном сертификате. В некоторых случаях доступ к ресурсу будет ограничен до устранения проблемы.

«Как правило, уведомление о необходимости установить сертификат пользователь получает при попытке войти на сайт, о том, что сертификат «недоверенный» предупреждает браузер или приложение. Ошибка может возникнуть, например, на этапе подписания документа с помощью электронной подписи или при загрузке документа. Если вы получили официальное уведомление от ведомства или IT-службы вашей организации, значит, установка нужна. Если все работает, скорее всего, дополнительно ничего ставить не нужно», — отметил Сергей Семикин, генеральный директор компании «ГИГАНТ — Компьютерные системы».

При этом сертификаты безопасности сайтов не следует путать с сертификатами электронной подписи. Первые необходимы для проверки подлинности интернет-ресурса и установления защищенного соединения. Вторые используются для подписания электронных документов и подтверждения принадлежности электронной подписи. Установка корневого сертификата Минцифры сама по себе не предоставляет пользователю возможность подписывать документы электронной подписью.

Отсутствие российских сертификатов также не означает, что пользователь потеряет доступ ко всем интернет-ресурсам. Большинство сайтов, использующих сертификаты удостоверяющих центров, которым браузер уже доверяет, продолжат работать в обычном режиме. Проблемы могут возникать выборочно, прежде всего при обращении к ресурсам, перешедшим на сертификаты НУЦ Минцифры.

«Если на вашем устройстве не установлен сертификат, интернет будет по-прежнему доступен. Последствия обычно выборочные: некоторые государственные порталы, сервисы подписей, внутренние приложения будут выдавать ошибки («недоверенный сертификат», «неверная подпись», отказ в работе функций). Отсутствие сертификата затруднит работу только с теми ресурсами, которые на него рассчитывают», — пояснил Сергей Семикин.

Для пользователей существует два основных способа обеспечить корректную работу с такими ресурсами. Первый предполагает установку корневых и выпускающих сертификатов НУЦ Минцифры в соответствии с официальными инструкциями. Второй заключается в использовании браузеров, которые уже поддерживают российские сертификаты, например «Яндекс Браузера» или «Атома». В этом случае отдельная установка сертификатов для работы с сайтами, как правило, не требуется.

В компании также обращают внимание на безопасность самой процедуры установки. Сертификаты необходимо получать исключительно из официальных источников, прежде всего через портал «Госуслуги». Не следует устанавливать файлы, полученные от неизвестных отправителей по электронной почте или через мессенджеры. Добавление корневого сертификата в доверенное хранилище устройства означает, что система начинает доверять сертификатам сайтов, выпущенным соответствующим удостоверяющим центром, поэтому происхождение устанавливаемого файла имеет принципиальное значение.

Для корпоративных пользователей установку и настройку сертификатов рекомендуется согласовывать с ИТ-службой организации. Это позволит избежать ошибок в конфигурации браузеров и операционных систем, а также обеспечить корректный доступ к необходимым рабочим сервисам.

В «ГИГАНТ — Компьютерные системы» считают, что развитие российской инфраструктуры цифрового доверия будет сопровождаться дальнейшим распространением отечественных сертификатов безопасности. Для пользователей главным остается понимание их назначения: сертификаты необходимы для безопасного соединения с определенными интернет-ресурсами, а устанавливать их следует с учетом используемых браузеров, приложений и рабочих задач.