С июня российские сайты стали массово лишаться сертификатов безопасности, которые отзывают западные центры сертификации. В Ассоциации предпринимателей платформенной экономики (АППЭ) предупредили, что интернет-магазины в такой ситуации могут терять покупателей.

В ассоциации связали ситуацию с требованиями CA/Browser Forum, которые вступили в силу 4 мая. Это объединение крупнейших центров сертификации и разработчиков браузеров. По новым правилам клиентов проверяют по санкционным спискам США, Евросоюза и других стран. Если организация находится под ограничениями, ее сертификат отзывают.

Сертификат подтверждает подлинность сайта и защищает передачу данных. После его отзыва браузер может показать предупреждение о небезопасном соединении или вовсе закрыть доступ к ресурсу. Кроме того, платежные системы могут не провести оплату через такое соединение.

Российские компании могут бесплатно оформить отечественный TLS-сертификат Национального удостоверяющего центра Минцифры через «Госуслуги». Однако Google Chrome, Safari, Firefox и другие иностранные браузеры не поддерживают его по умолчанию. Пользователям придется устанавливать корневой сертификат на каждом устройстве либо открывать сайты в браузерах со встроенной поддержкой, например в «Яндекс.Браузере».

АППЭ посоветовала продавцам разместить на сайтах и в приложениях инструкции для покупателей, подготовить ответы для служб поддержки и сообщать о вариантах доступа в соцсетях и мессенджерах.

Источник: Газета.Ru