#tls #минцифры #ssl #санкции #сайт #всёпроэдо

На портале Госуслуг можно получить бесплатный TLS-сертификат безопасности

Сервис доступен по ссылке .

Как сказано в описании к сервису, сертификат безопасности поможет передавать данные в зашифрованном виде и заменит иностранный сертификат.

Сертификат безопасности будет работать только в браузерах и приложениях, поддерживающих сертификат отечественного удостоверяющего центра.

Что нужно для подачи заявления

- Запрос на выпуск сертификата безопасности по инструкции
- Контактные данные сотрудника, ответственного за информационную безопасность в вашей компании

Подпись
Перед отправкой запрос нужно будет подписать усиленной квалифицированной электронной подписью

Срок исполнения
Запрос будет рассмотрен в течение 5 рабочих дней

Стоимость
Услуга предоставляется бесплатно.
Результатом будет сертификат безопасности — цифровой сертификат, удостоверяющий подлинность сайта и позволяющий использовать зашифрованное соединение

Инструкция:

1. Сгенерируйте ключевую пару (алгоритм подписи RSA, длина ключа — 2048 бит)
2. Сформируйте запрос на выпуск сертификата, указав в поле subject:
- CN = домен (например, digital.gov.ru)
- O = полное наименование организации
- L = город
- С = RU

Рекомендуемый формат запроса #pkcs10 или csr

3. Запрос на выпуск сертификата (файл) должен быть подписан УКЭП и прикреплен к этому заявлению

Расширения:
keyUsage = digitalSignature, keyEncipherment или иные значения, например nonRepudiation, keyEncipherment, опционально

Дополнительные расширения:
В subjectAltName укажите все необходимые DNS-имена (например DNS1=yandex.ru, DNS2=ya.ru ...)
В extendedKeyUsage укажите serverAuth или иные значения, например сlientAuth, опционально