На днях стало известно, что онлайн-сервисы Сбера перейдут на российские TLS-сертификаты. Сегодня банк порекомендовал всем клиентам установить эти сертификаты, чтобы обеспечить бесперебойный доступ к сайтам.
Дело в том, что иностранные центры сертификации перестали выдавать сертификаты российским компаниям. Из-за этого было решено перейти на отечественные решения. По умолчанию большинство браузеров и операционных систем не поддерживают российские сертификаты. Пока они установлены только в Яндекс.Браузере и «Атоме» (от VK). То есть через эти браузеры российские сайты будут открываться без проблем, а вот через другие пользователь увидит предупреждение о небезопасности соединения.
Сбер же рекомендует клиентам установить самостоятельно сертификаты Национального удостоверяющего центра (НУЦ) Минцифры на личные устройства. Сделать это можно, перейдя по данной ссылке. Мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют встроенные сертификаты.
Токен клиенты. Как выпустить сертификат ЭП в новом Сбербанк Бизнес Онлайн.
Источник: www.ferra.ru
Как создать ЭЦП в Личном кабинете корпоративных клиентов Сбербанка?
После того, как вы создали личную учётную запись в сервисе Сбербанк онлайн, следующее, что мы будем разбирать это ЭЦП и как его создать.
Что представляет собой ЭЦП и для чего она нужна?
ЭЦП – электронная цифровая подпись, которая, в свою очередь служит для подтверждения электронных документов, приходящих к вам из вышеупомянутого банка.
Алгоритм создания подписи
Что касается создания вашей личной электронной цифровой подписи, то план действий весьма прост и будет описан ниже.
Последовательность операций
- Найти сайт по созданию нужной подписи;
- Ознакомиться и запомнить указанные на сайте шаги для создания;
- Нажать на клавишу далее;
- Изучить первую часть последовательности действий;
- Вновь нажать на далее;
- Заполнить необходимую информацию, которая появилась перед вами;
- Требуется указать должность рабочего лица и его адрес чип – карты;
- После проделанного, нажмите кнопку запроса на создание:
- При одобрении, банк предоставит вам соответствующий сертификат и ключ шифрования, которые нужно распечатать ещё три раза;
- После проделанных действий следует нажать далее снова;
- Ознакомьтесь с информацией о проделанной работе, после прочтения закройте сайт;
- Подтвердите регистрацию, предоставив уполномоченным людям своей организации;
- Ожидайте подтверждения сертификата банком;
- Подтвердите полученный сертификата и ключ шифра, нажав кнопку да.
И так, теперь вы являетесь владельцем собственной электронной цифровой подписи. С получением соответствующей вещи. Вы можете работать без осложнений и проблем. Более того можете быстро подписать любой документ в сети.
Сбербанк требует установить российские сертификаты на ваш компьютер. А оно Вам надо?
Второй способ изготовления ЭЦП
Помимо вышеописанного способа, существует ещё один.
В нём используется мастер сертификатов, а алгоритм состоит из последовательности
- В выбранной программе запускается панель навигации;
- Клиент переходит в каталог, описывающий услуги;
- Открывает вкладку меню «Обмен крипто информацией;
- Совершает переход по пункту о запросе на сертификат;
- Производится выбор профиля;
- Вводит личный адрес карты и должность;
- Следующий пункт подтверждение запроса;
- Копируется три раза ключ шифра и сам сертификат, аналогично отправляется на подтверждение;
- Укажите свой мобильный номер, получите смс, полученный код введите в окно;
- Подтвердите сертификат так, как это описано в предыдущем алгоритме.
После проделанных действий, вы получите желаемую электронную подпись. Надеемся, что мы ответили на ваш вопрос в данной статье. Уверяем, оба способа абсолютно безопасны для вас.
Источник: sber-info.ru
Личная безопасность. Сбер рекомендовал клиентам установить сертификаты Минцифры. Для чего это нужно?
На прошлой неделе Сбер объявил, что начал установку сертификатов, выпущенных Национальным удостоверяющим центром Минцифры, на все свои сайты, рабочие ресурсы и системы. Редакция постаралась разобраться, почему компаниям и пользователям так важно установить российские сертификаты и что будет, если этого не сделать.
19 сентября на портале «Госуслуги» были опубликованы инструкции для граждан по установке российских сертификатов безопасности на личные устройства, и многие организации, включая Сбер, начали призывать граждан их устанавливать.
Как отметили в Минцифры, переход Сбера стал одним из «наиболее масштабных примеров использования отечественных сертификатов безопасности».
«Мы приветствуем решение Сбера перевести свои онлайн-сервисы на отечественные сертификаты удостоверяющих центров. Перевод ресурсов крупнейшего банка и одной из ведущих технологических компаний страны на наши сертификаты будет хорошим примером для всего российского рынка и станет стимулом к снижению зависимости от зарубежных компаний», — прокомментировал глава Минцифры России Максут Шадаев.
# Как получить сертификат
TLS-сертификаты (от английского transport layer security — протокол защиты транспортного уровня) используются для создания зашифрованного соединения по протоколу HTTPS между сайтами и их пользователями. Наиболее популярные в мире сертификаты безопасности выдаются зарубежными удостоверяющими центрами, такими как, например, Thawte, GlobalSign, Let`s Encrypt.
В марте зарубежные компании начали отзывать свои сертификаты безопасности у российских сайтов. При попытке зайти на сайт без такого сертификата пользователи видели предупреждение о небезопасности ресурса. Вскоре после этого Национальный удостоверяющий центр Минцифры начал выдачу собственных сертификатов безопасности юрлицам через «Госуслуги». Эти сертификаты в ближайшем будущем будут внедрены на большинство российских сайтов.
Для того чтобы установить безопасное соединение между ресурсом и пользователем, у обоих должны быть установлены сертификаты безопасности, которые «узнают» друг друга и взаимно доверяют. В таком случае информация между устройством пользователя и сайтом будет передаваться по защищенному протоколу шифрования HTTPS.
Сами TLS-сертификаты Минцифры можно бесплатно получить на портале «Госуслуги» в полностью дистанционном режиме.
Если не устанавливать
Если на устройстве или в браузере пользователя нет предустановленного отечественного сертификата безопасности, то при заходе на сайт с сертификатом Минцифры он увидит предупреждение наподобие «Невозможно установить безопасное соединение», а сам сайт может и вовсе не открыться.
При этом пользователь может на свой страх и риск добавить конкретный сайт в исключение, и в дальнейшем этот ресурс будет открываться с виду обычным образом, но только по протоколу HTTP в таком случае данные между сайтом и пользователем передаются в незашифрованном виде. Например, в том же Сбере при таком соединении финансовые платежи по протоколу HTTP не проводятся по соображениям безопасности.
Специалисты по кибербезопасности настоятельно рекомендуют не рисковать и все же установить отечественные сертификаты на все личные устройства, с которых планируется пользоваться российскими сайтами, или же перейти на отечественный браузер с предустановленными сертификатами Минцифры.
Источник: lenta.ru
