«Сбер» начал переводить свои сайты на российские TLS-сертификаты
Они выпущены Национальным удостоверяющим центром Минцифры.
«Сбер» первым в стране начал установку на свои сайты и информационные системы сертификатов, выпущенных Национальным удостоверяющим центром (НУЦ).
«„Сбер“ постоянно ведёт работу по замещению зарубежных вендоров и сервисов на отечественные разработки. В рамках этой программы мы первыми в стране начали заменять зарубежные сертификаты на отечественные. В ближайшее время на них будет переведён наш главный сайт sberbank.ru. Также на российские сертификаты перейдут и остальные сайты, ресурсы и системы „Сбера“», — Герман Греф, президент «Сбера»
Как утверждают в компании, установка отечественных сертификатов обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ к онлайн-ресурсам «Сбера». В Минцифры поддержали решение банка и отметили, что оно станет примером для других российских компаний.
TLS-сертификаты сайтов подтверждают передачу данных по зашифрованному протоколу HTTPS. Выдают сертификаты удостоверяющие центры, крупнейшие из них — GlobalSign, Thawte, Let`s Encrypt, ComodoCA. Чтобы браузеры и операционные системы поддерживали защищённое соединение, от них необходима установка корневых сертификатов удостоверяющих центров.
Минцифры начало выдачу бесплатных TLS-сертификатов в начале марта. Любое российское юридическое лицо может через «Госуслуги» выпустить сертификат и установить его на свой сайт.
Сейчас работу с сертификатами российского удостоверяющего центра поддерживают браузеры «Яндекс Браузер» и Atom от VK.