#tls #минцифры #ssl #санкции #сайт #всёпроэдо

Минцифры: бесплатные TLS-сертификаты обеспечат доступность сайтов

В ближайшее время будут приняты нормативно-правовые акты, регулирующие работу национального удостоверяющего центра по бесплатной выдаче TLS-сертификатов российским юридическим лицам. Это поможет пользователям сохранить безопасный доступ к сайтам, у которых был отозван TLS.

Получить TLS-сертификат можно будет на портале Госуслуг в полностью дистанционном режиме. Все браузеры и операционные системы должны будут поддержать работу TLS-сертификатов на сайтах, которые их получат. Увидеть полный перечень доменов, на которые выданы сертификаты, можно будет на портале Госуслуг.

TLS (Transport Layer Security) — криптографический протокол для организации безопасной связи в интернете.

#tls #минцифры #ssl #санкции #сайт #всёпроэдо

На портале Госуслуг можно получить бесплатный TLS-сертификат безопасности

Сервис доступен по ссылке .

Как сказано в описании к сервису, сертификат безопасности поможет передавать данные в зашифрованном виде и заменит иностранный сертификат.

Сертификат безопасности будет работать только в браузерах и приложениях, поддерживающих сертификат отечественного удостоверяющего центра.

Что нужно для подачи заявления

- Запрос на выпуск сертификата безопасности по инструкции
- Контактные данные сотрудника, ответственного за информационную безопасность в вашей компании

Подпись
Перед отправкой запрос нужно будет подписать усиленной квалифицированной электронной подписью

Срок исполнения
Запрос будет рассмотрен в течение 5 рабочих дней

Стоимость
Услуга предоставляется бесплатно.
Результатом будет сертификат безопасности — цифровой сертификат, удостоверяющий подлинность сайта и позволяющий использовать зашифрованное соединение

Инструкция:

1. Сгенерируйте ключевую пару (алгоритм подписи RSA, длина ключа — 2048 бит)
2. Сформируйте запрос на выпуск сертификата, указав в поле subject:
- CN = домен (например, digital.gov.ru)
- O = полное наименование организации
- L = город
- С = RU

Рекомендуемый формат запроса #pkcs10 или csr

3. Запрос на выпуск сертификата (файл) должен быть подписан УКЭП и прикреплен к этому заявлению

Расширения:
keyUsage = digitalSignature, keyEncipherment или иные значения, например nonRepudiation, keyEncipherment, опционально

Дополнительные расширения:
В subjectAltName укажите все необходимые DNS-имена (например DNS1=yandex.ru, DNS2=ya.ru ...)
В extendedKeyUsage укажите serverAuth или иные значения, например сlientAuth, опционально

#госуслуги #tls #нуц #всёпроэдо

Правительство расширит возможности пользователей портала госуслуг

Постановление от 6 апреля 2022 года №605

Правительство будет развивать структуру электронного правительства для обеспечения бесперебойной работы государственных сервисов и расширения возможности использования гражданами портала госуслуг. Постановление об этом подписал Председатель Правительства Михаил Мишустин.

Частью электронного правительства станет государственная единая облачная платформа, которая позволяет выстроить работу госорганов без новых закупок компьютерной техники, которые в сложившейся ситуации ограничены.

Кроме того, в структуру электронного правительства войдёт Национальный удостоверяющий центр. Он обеспечивает выпуск отечественных сертификатов безопасности (TLS-сертификатов), необходимых для нормальной работы сайтов в российском сегменте интернета.

Ещё одна новация касается расширения функционала портала госуслуг за счёт негосударственных кейсов. Планируется, что первой негосударственной услугой, представленной на портале, станет возможность заключения  электронных сделок по продаже и покупке автомобилей. Этот функционал будет доступен для пользователей, которые разместили данные о своей машине в личном кабинете. Обновлённый функционал портала позволит подписать договор купли-продажи электронной подписью.

Сейчас на портале есть пошаговая инструкция о сделках с автомобилем, но электронные услуги предполагают лишь снятие машины с госрегистрации.  

Электронное правительство даёт возможность гражданам и государственным органам взаимодействовать через интернет. Например, получать государственные услуги, оплачивать госпошлины, штрафы и задолженности через портал госуслуг.

#нуц #tls #ssl #сертификаты #всёпроэдо

Сертификаты безопасности для российских сайтов начали использовать технологию прозрачности

Национальный удостоверяющий центр (НУЦ), созданный в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» на базе НИИ «Восход», начал выпуск сертификатов безопасности для сайтов с поддержкой технологии прозрачности (certificate transparency). Новая технология обеспечивает дополнительное доверие к сертификатам безопасности для сайтов, сообщил НИИ «Восход».

«На базе НУЦ мы реализовали технологию, которая позволяет сделать выдачу сертификатов безопасности или TLS-сертификатов прозрачной для пользователей и для владельцев доменов. Кроме обеспечения выдачи самих сертификатов, мы дополнительно публикуем их в три независимых лога – один государственный и два частных. При взаимодействии с сайтом браузеры «обращаются» в эти логи и проверяют, действительно ли был выдан сертификат данному сайту», – сообщил заместитель директора НИИ «Восход» Андрей Пьянченко.

Реализация технологии certificate transparency основана на том, что все сертификаты, выпускаемые Национальным удостоверяющим центром, записываются в три независимых журнала (лога), из которых нельзя удалить сведения после записи из-за использования специализированных криптографических методов. Российские браузеры (Атом и Яндекс.Браузер) при установлении соединения с сайтом проверяют, что сертификат сайта записан в такие журналы. Если сертификат сайта не имеет меток о записи в журналы, то пользователь увидит в браузере предупреждение о небезопасном соединении и рекомендацию не использовать сайт.

В настоящий момент НУЦ проводит работы по созданию удобных сервисов, через которые любой владелец сайта может проверить наличие сертификата на свой сайт в журналах прозрачности сертификатов.

«Работы по развитию Национального удостоверяющего центра продолжаются. Например, в дальнейшем с помощью публичных журналов любой владелец сайта сможет проверить выпуск сертификатов для его домена в режиме реального времени. Для этих целей создается специальный сервис. Публичные журналы – один из способов сделать процесс выдачи сертификатов прозрачным. Данный подход позволяет обеспечить максимальный уровень доверия ко всем участникам процесса – и со стороны владельца веб-ресурса, и со стороны Удостоверяющего центра, обеспечив невозможность подлога любым из участников», – заявил директор НИИ «Восход» Максим Рымар.

Напомним, в условиях противодействия санкционной политике в марте Минцифры России на базе Национального удостоверяющего центра организовало, с использованием ЕПГУ, выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно в онлайн-режиме через портал Госуслуг.

#tls #минцифры #сайт #уц #всёпроэдо

TLS-сертификаты доступны для установки на смартфоны, компьютеры и планшеты

На Госуслугах опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность сайтов в любом браузере пользователям всех операционных систем.

Сертификаты доступны также юридическим лицам – владельцам сайтов. Использование российского TLS-сертификата обеспечивает доступность ресурса в «Яндекс.Браузере» и браузере «Атом».

Всего сертификаты выданы на 7 тысяч доменных имен. На прошлой неделе о переводе всех своих сайтов на российские TLS-сертификаты заявил Сбер. Это один из наиболее масштабных примеров использования отечественных сертификатов безопасности.

В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.

#нпа #уц #иснуц #тлс #tls #всёпроэдо

Законопроект о создании информсистемы национального удостоверяющего центра внесён в Думу

Правительство РФ внесло в Государственную Думу законопроект, направленный на создание информационной системы национального удостоверяющего центра (ИС НУЦ), который должен обеспечить российские сайты специальными сертификатами безопасности.

Назначением ИС НУЦ является предоставление интернет-пользователям возможности получения TLS-сертификатов (траст-сертификатов) для идентификации принадлежащих им информационных ресурсов при электронном взаимодействии, а также обеспечение возможности реализации электронного взаимодействия граждан с информационными ресурсами органов государственной власти по защищённым протоколам с поддержкой российских криптографических алгоритмов.

Сервис бесплатной выдачи сертификатов безопасности для юридических лиц работает с марта 2022 года на портале госуслуг (ЕПГУ). Он был разработан, когда зарубежные компании начали отзывать свои сертификаты безопасности и отказывать в выдаче новых.