В России началось продвижение собственного TLS-сертификата безопасности

11.03.2022      13814

На сайте госуслуг запущен бесплатный сервис по выпуску отечественных TLS-сертификатов безопасности. Услуга актуальна для владельцев сайтов, иностранный TLS-сертификат которых был отозван или не продлен из-за санкций.

TLS-сертификаты, выданные сервисом, на данный момент смогут работать только в браузерах и приложениях, поддерживающих сертификаты отечественного удостоверяющего центра.

Для чего нужен сертификат

Сейчас почти все сайты взаимодействуют с пользователями по защищенному протоколу HTTPS. Он является расширением для протокола передачи данных HTTP. Буква S в конце HTTPS означает, что передаваемые данные зашифрованы, поэтому даже перехватив трафик, информацию будет невозможно или очень трудно получить.

TLS – это криптографический протокол для шифрования данных. Для аутентификации сайта в интернете при установлении защищенного соединения нужен TLS-сертификат безопасности. Он помогает передавать данные в зашифрованном виде, подтверждает подлинность сайта и его принадлежность владельцу, защищает онлайн-транзакции.

 

Рис.1 Сертификат сайта infostart.ru

 

Зачем получать новые сертификаты

В связи с вводом санкций в отношении нашей страны зарубежные удостоверяющие центры отзывают сертификаты TLS у отечественных сайтов. Так, например, сертификаты были отозваны у ВТБ и Центробанка. В ответ на это Минцифры разработало сервис по выдаче новых сертификатов TLS российским юрлицам.

Получить сертификат можно в течение пяти дней, если используемый сертификат был отозван или у него истек срок действия. Выдавать сертификаты будет национальный удостоверяющий центр (НУЦ).

Но есть проблема – сертификат НУЦ не встроен в большинство популярных браузеров, а значит, при открытии в них сайта с таким сертификатом, будет выходить ошибка о небезопасном соединении.

 

Рис. 2 Сообщение о небезопасном соединении

 

Пока головной сертификат национального удостоверяющего центра установлен только в браузерах от Яндекса и группы компаний ВК – Atom. Этими браузерами рекомендуют пользоваться, если будет недоступен один из значимых сайтов – например, сайт госуслуг.

Пока что на основных сайтах Сбер и ВТБ продолжают использоваться традиционные TLS-сертификаты, поддерживаемые во всех браузерах, но отдельные поддомены (например, online-alpha.vtb.ru) уже переведены на новый сертификат.

Как получить сертификат на госуслугах

На странице сервиса по получению сертификата нужно подать заявление:

  • сформировать запрос на выпуск сертификата безопасности по инструкции;
  • указать контактные данные сотрудника, ответственного за информационную безопасность в компании.

Перед отправкой заявления запрос нужно подписать усиленной квалифицированной электронной подписью.

Услуга предоставляется бесплатно. Результатом услуги будет получение сертификата безопасности, который удостоверяет подлинность сайта и позволяет использовать зашифрованное соединение.

 

Рис. 3 Корневой сертификат НУЦ

 

На странице сервиса также можно скачать сертификат удостоверяющего корневого центра.

На сегодня выдано уже 303 сертификата, среди которых числятся домены банков ВТБ, Сбера, Центробанка и сайта самих госуслуг.

 

Рис. 4 Список получивших сертификаты


Автор:
Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. maksa2005 370 11.03.22 13:17 Сейчас в теме
Каждый сайт. от инфостарта до гугла из-за этих сертификатов тупит, не загружается.
2. maxx 972 12.03.22 00:17 Сейчас в теме
Когда выпуск электронных подписей для граждан и организаций станут бесплатными? Вот была бы поддержка
3. opus70 73 12.03.22 16:36 Сейчас в теме
(2) и не крипто про тоже сделать бесплатным
5. muskul 14.03.22 09:58 Сейчас в теме
(2)с октября месяца бесплатно так то
cleaner_it; +1 Ответить
4. Неопределено 87 14.03.22 02:33 Сейчас в теме
Услуга доступна только для юриков. Ну логично: зачем физику сайт? Пошёл-ка я...
6. OCTAGRAM 09.04.22 05:15 Сейчас в теме
(4) В Телеграме RussianTLS пишут, что дойдут до них, но не сразу. Сейчас в пожарном режиме занимаются только самым важным
cleaner_it; +1 Ответить
Оставьте свое сообщение

См. также

Минэкономики открыло веб-портал для поддержки инвестпроектов

Новость ИТ-компания Финансовые услуги, инвестиции ИТ-льготы ИТ-новость

Министерство экономического развития представило интернет-ресурс, где описаны 16 актуальных и полезных мер поддержки для реализации инвестиционных проектов.

28.02.2023    1140    user1816563    0       

1

Упрощенный порядок ввоза электронных устройств и оборудования продлен

Новость Электротехника и микроэлектроника ИТ-новость

Михаил Мишустин подписал постановление, которое продлевает упрощенный ввоз электронных устройств на год. Упрощенный ввоз таких устройств был разрешен еще весной 2022 года с целью не допустить дефицит электроники.

01.02.2023    1584    user1816563    0       

2

Негосударственные пенсионные фонды смогут оказывать больше услуг

Новость Финансовые услуги, инвестиции Законодательство ИТ-новость

Госдума одобрила законопроект, который расширяет перечень видов деятельности для негосударственных пенсионных фондов (НПФ). Они смогут в числе прочих оказывать инвестиционные услуги.

27.01.2023    1351    VKuser24342747    0       

1

Минцифры для поддержки ИТ-отрасли предложит разработчикам якорных заказчиков

Новость Импортозамещение ИТ-новость

Министерство цифрового развития готовит новый пакет мер поддержки ИТ-индустрии. Один из рассматриваемых вариантов – обеспечение гарантированного спроса на программы.

16.12.2022    2221    VKuser24342747    0       

2

Минэкономики намерено предоставить льготы для малого бизнеса, связанного с технологиями

Новость Законодательство ИТ-новость

Минэкономики предлагает установить термин «малые технологические компании», что позволит таким организациям получать поддержку от государства. Правительство утвердит условия: ОКВЭДы, размер выручки и другие.

30.11.2022    2366    VKuser24342747    1       

1

«Корпорация МСП» запустила сервис для проверки контрагентов

Новость ИТ-новость

Веб-приложение основано на данных Федеральной налоговой службы и позволяет проводить проверку по более чем 20 параметрам. Сервис бесплатен и работает без ограничения на число запросов.

23.11.2022    2927    VKuser24342747    5       

2

Минэкономразвития предложило ввести новые требования для кредитов ИТ-компаниям

Новость ИТ-компания ИТ-новость

Министерство готовит постановление, устанавливающее новые требования для ИТ-компаний, которые хотят получить льготные кредиты. Бизнесу будет необходимо сохранять рабочие места или показывать рост выручки.

10.11.2022    1931    VKuser24342747    1       

2

Бизнесу могут запретить сбор биометрических данных

Новость Законодательство ИТ-новость

Госдума рассмотрит законопроект, который вводит ограничения для коммерческих компаний на сбор биометрии – они смогут лишь получать эти сведения из Единой государственной системы (ЕБС).

26.10.2022    2797    VKuser24342747    0       

1

Банки с 2024 года будут поддерживать переводы между юрлицами и ИП через СБП

Новость Банки ИТ-новость

Центробанк намерен ввести обязательное требование для финансовых учреждений-участников Системы быстрых платежей. Они должны внедрить систему в браузерные версии своих платежных приложений и обеспечить проведение платежей через СБП между компаниями.

25.10.2022    2423    VKuser24342747    1       

2

Правительство продлило право на временный перевод сотрудников в другие компании

Новость ИТ-новость

До 31 декабря 2023 года продлена возможность для работодателей направить работника на другое предприятие вместо увольнения. Весной такое решение было принято в качестве меры поддержки для бизнеса на период до конца 2022 года.

29.09.2022    3059    VKuser24342747    0       

2

Роскомнадзор будет контролировать передачу персональных данных за рубеж

Новость Безопасность ИТ-новость Роскомнадзор

Минцифры подготовило подзаконные акты, которые обяжут операторов персональных данных уведомлять Роскомнадзор о намерении передать ПДн в другое государство. РКН получит право блокировать такую передачу.

21.09.2022    2631    VKuser24342747    2       

2

Еще один российский маркетплейс начал сотрудничать с самозанятыми

Новость ИТ-новость

Яндекс изменил правила продажи и продвижения товаров на «Маркете», разрешив участвовать в торговле гражданам, уплачивающим налог на профессиональный доход (НПД). Такую возможность предлагают и другие торговые онлайн-площадки.

19.09.2022    3439    VKuser24342747    0       

2

Цифровые атташе помогут бизнесу проводить заграничные платежи

Новость ИТ-новость

Учрежденный в феврале институт цифровых атташе планируют задействовать как посредника при проведении трансграничных финансовых операций. Российские ИТ-компании подтвердили, что проблема с такими платежами существует.

13.09.2022    2554    VKuser24342747    0       

2

Прием заявок на аккредитацию ИТ-компаний стартует в ближайшие месяцы

Новость ИТ-новость Минцифры Налоги

Минцифры сообщило, что планирует начать обработку заявлений по новым правилам не позднее ноября этого года. Для начала процесса нужно дождаться одобрения подготовленного ведомством проекта постановления.

08.09.2022    3414    VKuser24342747    0       

2

Банки обратились к ЦБ с просьбой отложить штрафы за отсутствие функции выдачи кредитов по биометрии

Новость Банки Безопасность ИТ-новость

Российские банки не смогли в отведенный ЦБ срок внедрить в свои программы функцию получения кредитов и открытия счетов при помощи биометрических данных. Из-за этого учреждениям грозит штраф.

07.09.2022    2390    VKuser24342747    1       

2

Минцифры изменит условия включения в реестр российского ПО

Новость Импортозамещение Infostart Software Partners ИТ-новость

Министерство намерено расширить список программ, которые могут попасть в перечень, а также создаст в нем отдельную категорию для приложений на базе ИИ. Вместе с тем ужесточатся требования к совместимости ПО.

31.08.2022    3516    VKuser24342747    7       

19

Минпромторг создаст маркетплейс промышленного ПО для импортозамещения

Новость Импортозамещение ИТ-новость

В каталог будут включены программы, которые могут заменить все виды иностранных инженерных приложений. В числе первых в магазин войдут решения «1С». Доступ к платформе – по подписке.

16.08.2022    2526    VKuser24342747    3       

2

Госдума обсудит снижение госпошлин для малого бизнеса вдвое

Новость ИТ-новость

На рассмотрение парламентом внесен законопроект, который предусматривает 50-процентную льготу на оплату юридически значимых действий для малых и средних предприятий (МСП).

09.08.2022    2579    VKuser24342747    1       

2

Минцифры изменило правила получения аккредитации для ИТ-компаний

Новость ИТ-новость

Аккредитация в ведомстве – обязательное условие для налоговых льгот, положенных ИТ-отрасли. После внесения изменений права на преференции лишаться финансовые учреждения и реорганизованные структуры.

04.08.2022    3237    VKuser24342747    4       

2

Центробанк ужесточит требования к малым и средним предприятиям

Новость ИТ-новость

Банк России намерен изменить условия отнесения организаций и ИП к категориям малого и среднего предпринимательства (МСП). Неподходящие под новые критерии компании будут исключены из реестра.

25.07.2022    3433    VKuser24342747    0       

1

ЦБ намерен признать интеллектуальную собственность высококачественным залогом

Новость ИТ-новость

Глава Банка России Эльвира Набиуллина предложила закрепить в законодательстве правила оценки интеллектуальной собственности на программные продукты для использования их в качестве залога.

22.07.2022    3455    VKuser24342747    0       

1

Минцифры и ФНС запустили проект регистрации бизнеса через «Госключ»

Новость ИТ-новость Мобильные приложения ФНС

Ведомства запустили проект, при помощи которого граждане смогут пройти процедуру государственной регистрации юрлица или ИП онлайн через приложение «Госключ».

13.07.2022    3084    VKuser24342747    0       

2

Минцифры завершит работы по созданию цифрового профиля предпринимателя к 1 июля

Новость ИТ-новость Цифровая экономика

С новым инструментом бизнесу станет проще получить положенные меры поддержки, в том числе – финансовые. Сервис будет работать на базе собственных разработок Министерства цифрового развития. 

29.06.2022    2732    VKuser24342747    0       

1

ФНС разъяснила применение ККТ при расчетах между организациями через СБП

Новость ИТ-новость Онлайн-кассы

В письме ведомство сообщило, что при проведении финансовых операций через Систему быстрых платежей между юрлицами или ИП использование кассовой техники необязательно.

24.06.2022    3960    VKuser24342747    2       

2

Правительство начало эксперимент по медицинскому страхованию через «Госуслуги»

Новость ИТ-новость

В России запущен пилотный проект онлайн-взаимодействия между страховыми организациями, маркетплейсами и страхователями. Заключение договоров происходит через систему электронного правительства.

22.06.2022    2778    VKuser24342747    0       

1