В последнее время многие пользователи столкнулись с ситуацией, когда сайты Федеральной налоговой службы, государственных ведомств или некоторых банков перестали открываться в привычных браузерах. Вместо страницы появляется сообщение «Подключение не защищено», «Сертификат недействителен» или похожая ошибка. Если вы столкнулись с такой проблемой, не стоит сразу думать, что сайт не работает или ваш компьютер заражен вирусом. Во многих случаях причина связана с сертификатами безопасности.
Что такое сертификат безопасности?
Когда вы открываете сайт, начинается защищенное соединение по протоколу HTTPS. Благодаря ему все передаваемые данные — логины, пароли, платежная информация и другие сведения — шифруются. Чтобы браузер убедился, что перед ним действительно официальный сайт, используется цифровой сертификат безопасности (SSL/TLS). Этот сертификат выдается удостоверяющим центром, которому доверяют браузеры и операционные системы. Если браузер не доверяет центру, выпустившему сертификат, он блокирует соединение и предупреждает пользователя о возможной опасности.
Почему это происходит сейчас?
В последние годы ряд российских государственных сервисов и организаций начали использовать сертификаты, выпущенные российским удостоверяющим центром. Однако не все зарубежные браузеры и операционные системы автоматически доверяют таким сертификатам. Поэтому при попытке открыть некоторые сайты пользователь может увидеть сообщение об ошибке безопасности, несмотря на то, что сам сайт является официальным. Именно поэтому подобные проблемы могут возникать при работе с:
- сайтом Федеральной налоговой службы;
- государственными порталами;
- отдельными банковскими сервисами;
- другими российскими информационными системами.
Что делать, если сайт не открывается?
Есть несколько вариантов решения проблемы.
- Установить российские корневые сертификаты. Минцифры рекомендует установить сертификаты российского удостоверяющего центра. После установки браузер сможет корректно проверять подлинность сайтов, использующих эти сертификаты. Устанавливать сертификаты следует только из официальных источников.
- Использовать браузер, поддерживающий российские сертификаты. Некоторые браузеры уже содержат необходимые сертификаты или автоматически работают с ними. Например, Яндекс Браузер обычно не требует дополнительных действий со стороны пользователя.
- Проверить, действительно ли проблема связана с сертификатом. Если ошибка появилась только на одном сайте, а остальные интернет-ресурсы работают нормально, вполне вероятно, что причина именно в проверке сертификата безопасности.
Безопасно ли устанавливать российские сертификаты?
С технической точки зрения корневой сертификат — это список доверия. После его установки компьютер начинает доверять удостоверяющему центру, который выпустил этот сертификат. Поэтому устанавливать такие сертификаты следует только в том случае, если вы понимаете, зачем это необходимо, и скачиваете их исключительно с официальных государственных ресурсов. Никогда не устанавливайте сертификаты, полученные по электронной почте, в мессенджерах или на неизвестных сайтах.
Нужно ли что-то делать нашим клиентам?
Если вы регулярно работаете с личным кабинетом ФНС, государственными сервисами, интернет-банками или системами электронного документооборота, рекомендуем заранее проверить, открываются ли необходимые сайты.
Если появились ошибки безопасности или сайты перестали открываться, не спешите отключать защиту браузера. Лучше выяснить причину и воспользоваться официальными рекомендациями по настройке доступа.
Пока предприниматели ищут, почему не открывается сайт ФНС, обновляют сертификаты и пытаются разобраться с настройками, наши клиенты продолжают спокойно заниматься своим бизнесом. Мы берем на себя не только бухгалтерию, но и все сопутствующие вопросы: работу с государственными сервисами, электронными подписями и техническими настройками. Если что-то перестало работать — разберемся и решим. Для этого в нашей команде есть технический специалист.