Отставить панику! Переход на отечественные сертификаты будет поэтапным
Некоторые сайты, которые проводят платежи через «Сбер», видимо, не совсем корректно поняли рекомендации банка об установке корневого сертификата, выпущенного НУЦ. Зачем-то они пугают пользователей невозможностью совершать покупки, если те не воспользуются браузером с предустановленным корневым сертификатом Минцифры или не установят его на своих устройствах вручную.
Мы уже писали о том, что западные УЦ прекратили сотрудничество с подсанкционными компаниями. Чтобы сохранить возможность обеспечения безопасного соединения, некоторым российским сайтам пришлось заменить сертификаты на отечественные. Но проблема в том, что они не являются «доверенными» с точки зрения ОС устройств, и поэтому их установка требует некоторых дополнительных манипуляций или использования российских браузеров с предустановленными сертификатами.
Тяжелее всего переход прошел для «Сбера» и его контрагентов. Сертификат платежного шлюза крупнейшего банка страны истекал уже в феврале, поэтому миграцию пришлось проводить максимально быстро.
Но интернет-ретейлеры зря пугают пользователей. «Сбер» дает возможность работать как на сертификатах Национального удостоверяющего центра Минцифры, так и на международных. Никаких дополнительных действий со стороны пользователей предпринимать не нужно — все настройки совершаются на стороне интернет-магазинов партнеров банка.
Рано или поздно добавить российские сертификаты в «доверенные» придется всем пользователям. Но этот процесс будет происходить постепенно и относительно безболезненно. Волнениям нет места, а уж в распространении паники тем более нет необходимости.