Если вы хотите, чтобы ваш сайт стал безопасным местом и все отправляемые на него данные шифровались, то он должен работать по протоколу HTTPS — по защищенному соединению. Для этого установите на сайт SSL-сертификат.
Подробнее про защищенное соединение и SSL-сертификаты мы писали в другой статье. Здесь расскажем о сертификате, который выпускает Министерство цифрового развития, связи и массовых коммуникаций.
- Сайт просит установить сертификат Минцифры. Что это такое и зачем нужно
- Что такое сертификат шифрования Минцифры
- Что делать, если сертификат на смартфон уже установлен, а сайты всё равно открываются с ошибкой
- Выпуск SSL-сертификата
- Как установить сертификат
- Особенности сертификата от Минцифр
- Можно ли обойтись без сертификата
- У меня остались вопросы
- У нас ещё много всего интересного
- Что нужно для заказа SSL
- Установка сертификата на хостинге
- Как тогда зайти на сайт
Сайт просит установить сертификат Минцифры. Что это такое и зачем нужно
Что это такое и зачем его устанавливать
Не смогла зайти на сайт Сбера, но разобралась, как всё исправить
В сентябре многие не могли попасть на сайт Сбера со своих устройств: в браузере появлялось предупреждение о небезопасном соединении. Дело в том, что сайты банка и других компаний постепенно переходят на отечественный TLS-сертификат шифрования от Минцифры. Зарубежные браузеры вроде Chrome или Firefox его не поддерживают, поэтому считают российские сайты вредоносными и не пускают на них.
Рассказываем, что такое TLS-сертификат Минцифры, почему компании начали на него переходить и что сделать, чтобы не потерять доступ к личному кабинету Сбера и других онлайн-сервисов.
Что такое сертификат шифрования Минцифры
В каждом браузере по умолчанию установлен TLS-сертификат. Его задача — шифровать персональные данные пользователя, когда он подключается к https-сайтам. Если интернет-ресурс подозрительный и может украсть пароли от личных кабинетов или данные банковской карты, браузер предупреждает об этом пользователя и не пускает его на сайт.
Раньше Chrome, Safari и другие зарубежные браузеры получали сертификаты от иностранных удостоверяющих центров. Но из-за санкций центры прекратили их выдавать. Поэтому теперь зарубежные браузеры не могут проверить надежность отечественных https-сайтов и не пускают на них пользователя.
Чтобы у пользователей был доступ к российским сайтам, Минцифры создало отечественный TLS-сертификат шифрования. На момент написания статьи Сбер уже перевел свой главный сайт на этот сертификат и планирует в дальнейшем использовать его на всех своих сайтах, сервисах и ресурсах.
Что делать, если сертификат на смартфон уже установлен, а сайты всё равно открываются с ошибкой
Если после установки сертификата Минцифры российские сайты всё равно не открываются или выдают сообщение о небезопасном соединении, попробуйте очистить кэш вашего браузера, а потом перезагрузить страницу.
Выпуск SSL-сертификата
Да, сертификат можно выпустить только для домена, оформленного на юрлицо. Напишите нам в поддержку, если ваш домен находится под управлением Спринтхост и оформлен на физлицо — мы поможем сменить администратора домена.
Выпуск происходит примерно так:
Как установить сертификат
Выберите нужную вкладку, разрешите загрузку профиля конфигурации и перейдите в настройки
Особенности сертификата от Минцифр
Сертификат выдается бесплатно на год. Его можно получить через личный кабинет вашей организации на Госуслугах.
Можно ли обойтись без сертификата
Чтобы попасть на сайт Сбера из зарубежного браузера, нужно развернуть пункт «Подробнее», выбрать «Посетить этот веб-сайт» и перейти на сайт
Лучше сразу установить сертификат, потому что неизвестно, сколько еще проработает эта схема. А если пользуйтесь ей, то переходите на российские сайты с незащищенным подключением, только если вы уверены в их надежности. Это могут быть страницы крупных компаний или проверенных онлайн-сервисов, например Сбера или Госуслуг. В противном случае вы рискуете попасть на фишинговый сайт, который крадет пароли и данные банковских карт.
У меня остались вопросы
Нажмите на значок вопроса в Панели управления и напишите в чат поддержки — мы подскажем и, возможно, дополним статью
Была ли эта инструкция полезной?
У нас ещё много всего интересного
Оставьте почту и получайте подборку лучших материалов от главного редактора
раз в две недели.
Что нужно для заказа SSL
Нужно выполнить пару манипуляций:
Расшифруем первые шаги:
Чтобы подтвердить выпуск сертификата, с вами свяжутся по указанным контактам. После этого у вас будет два файла: приватный ключ и сам сертификат.
Узнать подробнее о выпуске SSL-сертификата через Госуслуги можно здесь: https://www.gosuslugi.ru/600283/1/form.
Установка сертификата на хостинге
Чтобы установить сертификат на хостинг, загрузите оба файла — приватный ключ и сертификат — в Файловый менеджер. После создайте тикет в поддержку, укажите в нём домен и путь до загруженных файлов. Мы установим сертификат.
Настроить перенаправление на HTTPS можно с помощью инструкции.
Как тогда зайти на сайт
Сертификат Минцифры по умолчанию поддерживают российские браузеры: Яндекс Браузер и Атом от VK. В них можно без проблем переходить на российские сайты — соединение будет установлено, и страница откроется.
Яндекс Браузер и Атом без перебоев подключаются ко всем российским сайтам и онлайн-сервисам
Chrome, Safari, Edge, Opera, Firefox и другие — не поддерживают российский сертификат по умолчанию. Поэтому, чтобы и дальше заходить в личный кабинет российского банка или другого сервиса в зарубежном браузере, нужно установить сертификат Минцифры.