Эксперт объяснил, как избежать сбоев из-за российских сертификатов при онлайн-оплате
Лента новостей
Решением может стать одновременное использование сертификата Минцифры и зарубежного сертификата. Сервер определяет браузер пользователя и автоматически подбирает подходящий вариант
Российские банки массово меняют сертификаты своих сайтов на отечественные. Изменения в настройках заметили слушатели Бизнес ФМ. Это важно, потому что из-за несовместимости зарубежных браузеров и российских сертификатов у клиентов банков может не проходить онлайн-оплата. Об этом Бизнес ФМ рассказывала накануне.
В ответ в редакцию написал слушатель радиостанции, технический директор digital-агентства 3red.net Александр Павлов. Он вместе с банком-заказчиком решил проблему несоответствия сертификатов еще полгода назад. Тогда начали уходить первые зарубежные удостоверяющие центры.
Чтобы сайты корректно работали у пользователей и в России, и за рубежом, компания объединила в одном запросе два сертификата. Продолжает Александр Павлов:
Александр Павлов технический директор digital-агентства 3red.net «Если пользователь использует привычный браузер Chrome, Mozilla, то есть браузер, который не содержит корневой сертификат Минцифры, мы ему показываем стандартные сертификаты RSA. Если же пользователь использует, например, «Яндекс Браузер», то мы ему подсовываем сертификат Минцифры. Соответственно, для пользователей за пределами России сайты точно так же открываются. Сервер сайта определяет браузер, с которого заходит пользователь. Это достаточно просто делается. Единственное, что появляется некая прокладка в работе, которая называется cpnginx, которая поддерживает гостовские сертификаты. То есть, если раньше установка сертификата требовала не более часа, то сейчас это занимает часа четыре, но это на стороне именно самого сайта делается. Плюс еще мы рекомендуем сайтам устанавливать у себя корневой сертификат Минцифры, чтобы сохранить работоспособность интеграции с российскими сервисами. Ну, например, с тем же самым мессенджером «Макс». Для этого нужен, естественно, системный администратор. Сначала получить сертификат Минцифры — это, наверное, самое долгое, что делается. Затем просто системный администратор настраивает себе cpnginx и настраивает все необходимые правила для работы сертификатов. Сейчас Let’s Encrypt отзывает сертификаты, GlobalSign отзывает, TrustAsia тоже отзывает — это китайский удостоверяющий центр. Но есть, например, LiteSSL, который сертификаты не отзывает, и ими можно пользоваться. Удостоверяющих центров Китая достаточно много, больше десятка, и, соответственно, можно воспользоваться их удостоверяющими центрами. В свое время Минцифры надо было позаботиться о договоренностях с тем же самым Google, чтобы его корневой сертификат входил в поставку по умолчанию этих самых сертификатов в браузеры. Этот момент мы упустили как государство, и, грубо говоря, с 2014 года нам стали закручивать гайки, и уже Минцифры не могло договориться с тем же самым Google о том, чтобы разместить наш корневой сертификат в его продукте. Собственно говоря, отсюда и растет большая проблема».
Ранее слушатели Бизнес ФМ написали в редакцию, что банки рассылают клиентам уведомления с просьбой установить сертификаты Минцифры или использовать браузеры с российскими сертификатами. Однако, как поясняли эксперты, если пользователь не хочет ими пользоваться, он может просто игнорировать баннер на сайте о небезопасном подключении — для этого на нем есть кнопка «Попасть на сайт». Однако этот баннер будет появляться постоянно при каждом посещении сайтов в иностранном браузере.
Рекомендуем:
Рекомендуем:
