Россиянам придется устанавливать в систему сертификат Минцифры и пользоваться специальными браузерами.
С начала марта в России перестали работать основные компании, выдающие сертификаты безопасности SSL и TLS для веб-сайтов. Вместе с директором уральского хостинга «NetAngels» Антоном Халиковым разбираемся, чем это грозит обычному пользователю.
Антон рассказал, что сертификаты безопасности выполняют две важные функции. Во-первых – шифрование данных между клиентом и сервером. Благодаря SSL и TLS при использовании сайтов и приложений расшифровать данные могут только передающая и принимающая сторона. Во-вторых, сертификаты являются своеобразным «паспортом» и подтверждают безопасность и подлинность сайта и компании, которой сайт принадлежит.
Такие сертификаты выдаются сертификационными центрами, имеющими международную аккредитацию, в каждом телефоне и в каждом компьютере предустановлен целый пакет корневых сертификатов таких компаний. Это позволяет нам открывать сайты с разных браузеров и свободно пользоваться приложениями.
«Что происходит сейчас? Международные компании отказались работать с Россией и Белоруссией. Наше Минцифры в ответ создало свой сертификационный центр, но его корневые сертификаты отсутствуют на любых устройствах. Кроме того, в текущей ситуации, международное сообщество нашим сертификатам доверять не будет. На практике это значит, что вы зайдете с привычного браузера на сайт банка или Госуслуг, а он не откроется», – рассказывает Антон Халиков.
Программист рассказал, что для российского пользователя будет два способа решения проблемы. Ручная установка на компьютер или телефон сертификатов Минцифры или использование специальных браузеров, например, Яндекса, в которых такие сертификаты будут предустановлены.
