Сегодня мы разберем актуальную тему: как получить бесплатно сертификат безопасности для вашего сайта от Национального Удостоверяющего Центра Минцифры России.

Начнем с основ, для чего нужны сертификаты безопасности

Сертификаты безопасности — это электронные сертификаты для безопасного доступа к сайтам. Они обеспечивают защиту персональных данных и онлайн-транзакций от мошенников и подтверждают, что вы подключились к настоящему сайту, а не к фишинговому.

Кто такой НУЦ и для чего нужен переход на сертификаты НУЦ?

Раньше такие сертификаты для бизнеса в основном покупали у иностранных компаний вроде Let's Encrypt, Comodo, Symantec. Но с 2021 года в России появился свой, государственный удостоверяющий центр — Национальный Удостоверяющий Центр. Курирует работу НУЦ Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

Сейчас государство активно продвигает использование отечественных сертификатов, выпущенные НУЦ Минцифры для защиты сайтов. Это вопрос цифрового суверенитета и доверия. Для госорганов, госкомпаний и целого ряда отраслей использование ГОСТ сертификатов безопасности становится обязательным.

Где они работают?

Сертификаты НУЦ Минцифры уже по умолчанию встроены в ключевые российские браузеры:

• Яндекс.Браузер
• Atom
• Chromium GOST

В других браузерах, таких как Chrome, Firefox или Safari, сертификат тоже будет работать, после ручной установки корневых и промежуточных сертификатов НУЦ в доверенное хранилище сертификатов.

НУЦ выдает два основных типа сертификатов:

DV (Domain Validation)

— подтверждает только право владения доменным именем. Выпускается быстро, автоматически.

OV (Organization Validation)

— это то, что нужно большинству компаний. Он не только подтверждает домен, но и проверяет юридическое лицо, которое стоит за сайтом. В информации о таком сертификате будут указаны реквизиты вашей организации. Это высшая степень доверия. Казалось бы, всё просто: зашел на Госуслуги, подал заявку и получил. Но на этапе подачи заявки многие сталкиваются с трудностью. Именно OV-сертификат чаще всего требуется для корпоративных и коммерческих сайтов.

Для получения OV-сертификата нужно прикрепить специальный запрос в формате p10, подписанный вашей усиленной квалифицированной электронной подписью (УКЭП).

Официальная инструкция предлагает создавать этот запрос через командную строку с помощью библиотеки OpenSSL.

Это может быть сложно, так как нужно искать специальную сборку OpenSSL с поддержкой ГОСТ алгоритмов, вводить команды, не ошибиться в синтаксисе.

Но есть способ проще и удобнее: КриптоАРМ!

Создать запрос на сертификат безопасности и подписать его УКЭП можно в привычной и понятной программе КриптоАРМ. В последних версиях разработчики добавили готовые шаблоны для OV и DV-сертификатов НУЦ Минцифры, что делает процесс создания понятным с меньшими шансами допустить ошибки.

Обратите внимание на то, что сборка КриптоАРМ должна быть не ниже 6.2.21

В видео разобрали весь путь

— от понимания, «что такое сертификат НУЦ и зачем он нужен», до практического создания всех необходимых файлов для заявки.

Сертификат НУЦ Минцифры — это безопасно, бесплатно и по-нашему. Вы получаете полноценную защиту для сайта на российских ГОСТ-алгоритмах.

Получить его может любой владелец сайта: юридическое лицо, ИП или гражданин.

Важный шаг — правильно подготовить заявку. И как вы убедились, с программой КриптоАРМ это не требует специальных технических знаний и делается быстро и наглядно.