Для проведения оплат, бесперебойного и безопасного доступа к веб-ресурсам Сбера рекомендуем установить сертификаты НУЦ Минцифры России на свои устройства или перейти на браузер, поддерживающий отечественные сертификаты.


Вы можете установить Яндекс браузер: https://browser.yandex.ru/ либо Атом https://browser.ru/


Либо воспользоваться инструкциями по установке сертификатов на сайтах Госуслуг или Сбера:

https://www.gosuslugi.ru/crt

http://www.sberbank.ru/ru/certificates


Что произошло

Все сайты в интернете обмениваются данными. Чаще всего это происходит по защищенному соединению HTTPS.


Защищенное соединение необходимо, чтобы обмен информацией между сайтами проходил в зашифрованном режиме. Среди прочего это позволяет защитить данные пользователей, что особенно актуально, когда речь идет о банковских сервисах. Для такой шифровки и используются TLS-сертификаты (transport layer security — протокол защиты транспортного уровня).


Браузеры обычно используют заранее установленные TLS-сертификаты удостоверяющих центров (УЦ). Крупнейшие УЦ находятся за пределами России, среди них GlobalSign (Бельгия), Let`s Encrypt (США), Thawte (ЮАР). Для обеспечения независимости Россия создала собственный удостоверяющий центр, с сертификатом и криптографией.


Зачем нужны сертификаты Минцифры

В марте 2022 года некоторые зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. Из-за этого пользователи из России при посещении таких сайтов видели предупреждение о небезопасности ресурса.


По этой причине Минцифры решило разработать свои TLS-сертификаты. Занимается этим Национальный удостоверяющий центр (НУЦ).


Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.


Особенности сертификатов Минцифры

TLS-сертификаты Минцифры отличаются от зарубежных использованием отечественной криптографии (метода шифрования данных).


Существенный минус такой системы в том, что российские сертификаты придется устанавливать вручную, а зарубежные были встроены автоматически.


В марте прошлого года на портале «Госуслуги» заработал сервис выдачи сертификатов безопасности. После этого российские компании начали переводить на них свои сайты. Так, осенью все свои сайты и сервисы на сертификаты НУЦ перевел Сбербанк и с 30 января 2023г. полностью перешел на их использование.