Пользователи по всей России столкнулись с проблемой: сайты многих банков перестали открываться в Chrome, Safari и других популярных браузерах. Вместо привычной страницы появляется предупреждение о том, что соединение не защищено. Это вызвало панику и множество вопросов: неужели у банков сломалось шифрование? На самом деле, причина куда глубже и связана с фундаментальными принципами работы интернета — системой доверия и цифровыми сертификатами.
### Как работает HTTPS и значок замка
Когда вы видите значок замка или щита в адресной строке, это означает, что браузер успешно проверил SSL/TLS-сертификат сайта и установил защищенное соединение. Сертификат — это цифровой паспорт, который подтверждает подлинность домена и гарантирует, что данные, передаваемые между вами и сайтом, не будут перехвачены или подменены злоумышленниками.
Доверие в этой системе работает как цепочка, состоящая из трех ключевых звеньев:
1. **Сайт предъявляет сертификат.** Это своего рода удостоверение личности.
2. **Сертификат подписан удостоверяющим центром (УЦ).** УЦ — это организация, которая выдала и гарантирует подлинность сертификата.
3. **Браузер проверяет УЦ.** Разработчики браузера или операционной системы заранее формируют список доверенных УЦ. Если выдавшая сертификат организация есть в этом списке, сайт открывается без проблем.
Если сертификат отозван, просрочен или выдан центром, которому браузер не доверяет, вы увидите предупреждение. При этом сам сайт может быть полностью исправен и использовать шифрование — просто браузер не может гарантировать его подлинность.
### Что произошло с российскими банками
Ситуация изменилась после того, как международный центр GlobalSign начал отзывать часть сертификатов, выданных российским организациям. Чтобы не остаться без защищенного соединения, банки были вынуждены оперативно переходить на сертификаты Национального удостоверяющего центра (НУЦ).
НУЦ работает по тем же техническим принципам и использует стандартный протокол TLS, на котором держится весь HTTPS. Разница лишь в том, кто именно выступает гарантом подлинности сайта. Chrome, Safari и Firefox пока не включили НУЦ в свой список доверенных центров, поэтому они блокируют такие сайты, демонстрируя пользователям предупреждение об ошибке безопасности.
### Решение для пользователей Яндекс Браузера
В отличие от зарубежных браузеров, Яндекс Браузер уже имеет встроенную поддержку сертификатов НУЦ. Это означает, что сайты российских банков и других организаций открываются в нем без каких-либо дополнительных настроек и ошибок. Это важное преимущество, которое делает работу с отечественными ресурсами более удобной и безопасной.
### Прозрачность и безопасность НУЦ
Важно отметить, что работа НУЦ не является «серой зоной». Сведения о всех выпущенных сертификатах записываются в публичные CT-логи (Certificate Transparency) трех независимых операторов. Это обеспечивает прозрачность системы и позволяет владельцам сайтов убедиться, что для их домена не был выпущен поддельный сертификат. Таким образом, контроль не сосредоточен в руках одной организации, а сама система остается надежной и защищенной от злоупотреблений.
