реклама
Новости Software

Официальный сайт Сбера перешёл на российский TLS-сертификат от Минцифры

Стало известно, что Сбер перевёл свой основной сайт на TLS-сертификат, выпущенный Национальным удостоверяющим центром Минцифры. Об этом сообщил ресурс «Код Дурова» со ссылкой на данные представителя компании.

 Источник изображения: press.sber.ru

Источник изображения: press.sber.ru

Переход веб-сайтов, рабочих ресурсов и систем Сбера на российские TLS-сертификаты сделает компанию независимой от зарубежных удостоверяющих центров, а также обеспечит пользователям безопасный доступ к ресурсам. Проверить сертификаты, которые должны присутствовать на устройстве для работы сайтов Сбера, можно на соответствующей странице.

Установить их можно через портал «Госуслуг». Кроме того, взаимодействовать с сайтами Сбера можно с помощью поддерживающих отечественные TLS-сертификаты браузеры, такие как «Яндекс.Браузер» и «Атом» от VK. При отсутствии на устройстве необходимых сертификатов пользователи могут столкнуться с предупреждением о небезопасности сайта Сбера или же его автоматической блокировкой обозревателем.

Глава Ассоциации участников рынка данных Иван Бегтин считает использование отечественных TLS-сертификатов не слишком удачной идеей. Он напомнил, что они необходимы для организации защищённого канала связи между пользователем и сервером. При этом корневой сертификат требуется, чтобы браузеры и другие приложения не выдавали ошибки при попытках обращения к серверам, использующим сертификаты, выданные удостоверяющими центрами.

Иван Бегтин отметил, что удостоверяющие центры проходят определённую сертификацию для обеспечения доверия. Число корневых сертификатов в Windows, macOS, iOS и Android ограничено, но за все годы так и не появилось российского корневого УЦ, что, по мнению специалиста, должно настораживать. Иван считает, что доверенными могут стать не только сертификаты Сбера после добавления корневого сертификата в доверенные. В таком случае может быть выпущен сертификат, использование которого позволит перехватывать трафик к HTTPS-сайтам. Господин Бегтин рекомендует устанавливать сертификат на отдельное устройство, которое используется не часто, или же на виртуальную ОС, работающую на не основном устройстве.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Проблемы в Windows 11 продолжаются — новые сборки «съедают» ресурсы процессора 21 мин.
«Замечательный ранний доступ»: комикс-шутер про гангстеров Fallen Aces стартовал в Steam с рейтингом 98 % 8 ч.
Функция Recall в Windows 11 научилась анализировать содержимое рабочего стола по запросу пользователя 12 ч.
Новая статья: Nine Sols — пушистый и смертоносный. Рецензия 24 ч.
В игре Lunar Landing нашли ошибку спустя 55 лет после выпуска 15-06 15:34
В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя 15-06 14:11
Корпоративный мессенджер Slack заморозит учётные записи россиян из-за санкций США 15-06 13:22
«Шаг назад для европейских инноваций»: Meta отложила запуск ИИ-бота в Европе 15-06 12:10
Intel выпустила драйвер с поддержкой Destiny 2: The Final Shape и Elden Ring Shadow of the Erdtree 15-06 11:13
Disney внедрил «рекламные игры» в стриминговые сервисы Hulu и ESPN 15-06 00:29