🔐 Сайты многих российских банков перестали открываться в Chrome, Safari и других браузерах: при загрузке появляется сообщение, что соединение на защищено. Может показаться, будто у банков сломалось шифрование, но в реальности дело в другом. Рассказываем, как устроена система доверия в интернете и что такое сертификаты, о которых так много пишут.

Знак замочка или щита рядом с адресом сайта означает, что браузер проверил сертификат и установил защищённое HTTPS-соединение с доменом из адресной строки. Сертификат помогает убедиться, что данные по пути не перехватят и не подменят. Доверие здесь работает цепочкой:

🔵 сайт предъявляет сертификат

🔵 сертификат подписан удостоверяющим центром

🔵 разработчик браузера или ОС заранее определяют, каким центрам доверять, а браузер сверяется с этим списком.

Если удостоверяющий центр есть в списке, сайт открывается. Если сертификат отозван или выдавшего его центра в списке нет, браузер показывает предупреждение — даже когда сайт доступен и использует шифрование.

Именно это произошло после того, как международный центр GlobalSign начал отзывать часть сертификатов российских организаций. Банки стали переходить на сертификаты Национального удостоверяющего центра (НУЦ).

Они работают по тому же принципу и используют стандартный TLS — технологию, на которой держится HTTPS. Разница в том, кто подтверждает подлинность сайта и доверяет ли этому центру конкретный браузер. В отличие от Chrome, Safari и Firefox, в Яндекс Браузер уже встроена поддержка сертификатов НУЦ, поэтому сайты в нём открываются без дополнительных настроек со стороны пользователей.

Сведения о выпущенных сертификатах НУЦ записываются в публичные CT-логи трёх операторов. Благодаря этому контроль не зависит от одной организации, а владельцы сайтов могут удостовериться, что для их домена не выпущен поддельный сертификат.

Подписывайтесь 👉 @techno_yandex