Новости Software

Официальный сайт Сбера перешёл на российский TLS-сертификат от Минцифры

Стало известно, что Сбер перевёл свой основной сайт на TLS-сертификат, выпущенный Национальным удостоверяющим центром Минцифры. Об этом сообщил ресурс «Код Дурова» со ссылкой на данные представителя компании.

 Источник изображения: press.sber.ru

Источник изображения: press.sber.ru

Переход веб-сайтов, рабочих ресурсов и систем Сбера на российские TLS-сертификаты сделает компанию независимой от зарубежных удостоверяющих центров, а также обеспечит пользователям безопасный доступ к ресурсам. Проверить сертификаты, которые должны присутствовать на устройстве для работы сайтов Сбера, можно на соответствующей странице.

Установить их можно через портал «Госуслуг». Кроме того, взаимодействовать с сайтами Сбера можно с помощью поддерживающих отечественные TLS-сертификаты браузеры, такие как «Яндекс.Браузер» и «Атом» от VK. При отсутствии на устройстве необходимых сертификатов пользователи могут столкнуться с предупреждением о небезопасности сайта Сбера или же его автоматической блокировкой обозревателем.

Глава Ассоциации участников рынка данных Иван Бегтин считает использование отечественных TLS-сертификатов не слишком удачной идеей. Он напомнил, что они необходимы для организации защищённого канала связи между пользователем и сервером. При этом корневой сертификат требуется, чтобы браузеры и другие приложения не выдавали ошибки при попытках обращения к серверам, использующим сертификаты, выданные удостоверяющими центрами.

Иван Бегтин отметил, что удостоверяющие центры проходят определённую сертификацию для обеспечения доверия. Число корневых сертификатов в Windows, macOS, iOS и Android ограничено, но за все годы так и не появилось российского корневого УЦ, что, по мнению специалиста, должно настораживать. Иван считает, что доверенными могут стать не только сертификаты Сбера после добавления корневого сертификата в доверенные. В таком случае может быть выпущен сертификат, использование которого позволит перехватывать трафик к HTTPS-сайтам. Господин Бегтин рекомендует устанавливать сертификат на отдельное устройство, которое используется не часто, или же на виртуальную ОС, работающую на не основном устройстве.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Поддержку NVIDIA DLSS 3 получили уже 14 игр — в декабре грядут новые большие релизы 6 ч.
AMD выпустила графический драйвер Adrenalin 22.11.2 с поддержкой The Callisto Protocol и Need for Speed Unbound 6 ч.
Хоррор Amnesia: The Bunker отправит игроков в бункер с жутким монстром и небывалой свободой действий 8 ч.
«Я повалю тебя словно дерево»: самый быстрый стрелок Японии в трейлере боевой системы Like a Dragon: Ishin! 9 ч.
LEGO Star Wars: The Skywalker Saga, Hello Neighbor 2, High on Life и Potion Craft добавят в Game Pass до середины декабря 10 ч.
Новые карты, оружие и техника: первое сезонное обновление тактического шутера World War 3 зовёт игроков в Китай и Корею 12 ч.
NVIDIA выпустила драйвер GeForce Game Ready 527.37 WHQL с поддержкой Marvel’s Midnight Suns и Need for Speed Unbound 12 ч.
В России хотят обязать Google, Microsoft и других разработчиков браузеров и ОС поддерживать отечественные сертификаты 13 ч.
Инсайдер недвусмысленно намекнул на точную дату выхода Final Fantasy XVI 13 ч.
«Авито Работа» приобрела казахстанский сервис чат-ботов HR Messenger 13 ч.
Мегаваттная скоростная зарядка будет доступна грузовикам Tesla Semi и пикапам Cybertruck 21 мин.
Подразделение Intel в Ирландии отправит часть рабочих в неоплачиваемый отпуск 51 мин.
Видеокарты Sapphire Radeon RX 7900 XTX и RX 7900 XT Nitro получат испарительные камеры и по три 8-pin разъёма питания 6 ч.
Новая статья: Обзор игрового 4K-монитора Gigabyte M28U Arm Edition: экономия пространства 7 ч.
«ГК Softline» и «Т-КОМ» объявили о партнёрстве 7 ч.
В США начали выпускать полностью электрические беспилотные тракторы Monarch MK-V на платформе NVIDIA Jetson Xavier 7 ч.
Норвегия вслед за Тайванем озаботилась защитой подводных интернет-кабелей и другой IT-инфраструктуры 12 ч.
Первые данные о производительности процессора Apple M2 Max — ненамного быстрее M1 Max 13 ч.
NTT Data запустит в свои японские ЦОД роботов, которые со временем заменят часть персонала 13 ч.
Iceotope и Meta показали возможность иммерсионного охлаждения HDD 13 ч.