Сайты Сбера, «Альфа-Банка», «Россельхозбанка» и других российских банков перестали открываться в привычных браузерах. При попытке входа Chrome, Edge, Safari, Firefox и прочие зарубежные приложения показывают предупреждение о небезопасном соединении. Проблема затронула не только финучреждения, но и крупные компании и даже госорганы. Рассказываем, как быстро вернуть доступность отечественных интернет-ресурсов на компьютере.
Одна из наиболее вероятных причин описанной проблемы — переход российских организаций на сертификаты Национального удостоверяющего центра Минцифры. Сертификат — это что-то вроде цифрового удостоверения сайта: с его помощью браузер проверяет, что вы действительно подключаетесь к нужному ресурсу, а передаваемые данные защищены. Зарубежные браузеры по умолчанию не доверяют российским сертификатам, поэтому не могут подтвердить подлинность сайта и прерывают соединение.
Не используйте незащищённое соединение. Никогда!
Ни в коем случае не нажимайте «Продолжить», «Принять риск» или похожую кнопку, если браузер предлагает открыть сайт через небезопасное соединение. Это очень плохая привычка. Как минимум при таком подключении ваши логины, пароли, платёжные данные могут пересылаться по открытому каналу. А в худшем случае вы и вовсе можете попасть на поддельный сайт и передать всю свою информацию прямо в руки злоумышленникам.
Три способа решить проблему
Самый простой способ — открыть нужный сайт в «Яндекс Браузере», где поддержка отечественных сертификатов уже встроена. Другой вариант — установить сертификаты Минцифры в операционную систему, чтобы их могли использовать все браузеры и приложения. Однако к такому решению многие пользователи относятся с подозрением. Основные причины для скепсиса такие: «Национальный удостоверяющий центр», который выпускает отечественные сертификаты, не проводит регулярный сторонний аудит, необходимый для признания центра доверенным. Также не ведутся публичные логи Certificate Transparency, позволяющие независимо контролировать безопасность. Так что если добавлять эти сертификаты на уровне всей системы не хочется, можно ограничить их использование одним приложением — браузером Firefox.
Плюсы и минусы Firefox
В Firefox — в отличие от других браузеров — позволяет завести отдельный профиль, который хранит настройки и сертификаты в изолированном пространстве. То есть доверие к сертификатам Минцифры будет действовать только внутри этого профиля. А основной профиль Firefox, другие браузеры и приложения при этом останутся без изменений. Изолированный профиль можно использовать только для банков и других российских ресурсов, которым необходим такой сертификат.
Минус в том, что создание профилей в Firefox доступно только на ПК. На мобильных устройствах возможны добавление сертификата Минцифры на уровне системы либо использование «Яндекс Браузера».
Если на вашем ПК нет Firefox, скачать и установить его можно с официального сайта.
Как всё настроить
1. Создаём изолированный профиль в Firefox
Сделайте под российские подсанкционные ресурсы отдельный профиль:
- в адресной строке Firefox введите about:profiles;
- нажмите кнопку «Создать новый профиль» и назовите его по-своему;
- найдите его в списке ниже и нажмите «Запустить профиль в новом браузере».
2. Скачиваем правильные сертификаты
Перейдите на официальный портал «Госуслуг», где хранятся сертификаты Минцифры. Скачайте архив для вашей платформы: понадобится корневой (russian_trusted_root_ca.crt) и выпускающий (russian_trusted_sub_ca.crt).
3. Импортируем сертификаты
- в новом окне Firefox откройте «Настройки»;
- введите в поиске настроек слово «Сертификат» и щёлкните кнопку «Просмотр сертификатов»;
- в открывшемся окне выберите вкладку «Центры сертификации» и нажмите кнопку «Импортировать»;
- отыщите скачанные сертификаты и кликните по ним, в появившемся окне нажмите на галочку «Доверять при идентификации веб-сайтов».
4. Проверяем результат
В списке сертификатов найдите ветку The Ministry of Digital Development and Communications. Внутри неё должны лежать оба импортированных файла: Russian Trusted Root CA и Russian Trusted Sub CA.
Теперь откройте сайт, например Сбера, в профиле Firefox. Он должен загружаться без каких-либо предупреждений. Кликнув на замочек в адресной строке, вы увидите, что соединение защищено сертификатом Минцифры. При этом остальная часть браузеров и приложений использует только стандартные цифровые паспорта.
