Как открыть сайт без сертификата

Как зайти на незащищенный сайт

Если вы видите, что на вашем экране появляется сообщение “Ваше подключение не защищено”, не паникуйте. Эта проблема знакома большинству пользователей интернета. К счастью, исправить это не составляет особого труда. Давайте рассмотрим, почему возникает эта проблема и как её исправить?

Почему возникает ошибка “Ваше подключение не защищено”?

Это сообщение об ошибке не должно вас пугать! Это означает, что Google Chrome предотвращает посещение ненадёжного веб-сайта. Эта ошибка появляется, когда ваш браузер замечает проблему при создании соединения SSL или не может проверить сертификат SSL.

Что такое SSL?

SSL (Secure Socket Layer) был разработан для обеспечения безопасности данных. Шифрование SSL не позволяет злоумышленникам красть личные данные пользователей: имя, адрес или номер кредитной карты. Если вы совершаете какие-либо транзакции через ваш сайт, мы рекомендуем вам настроить SSL на вашем сайте.

Когда вы посещаете веб-сайт, Google Chrome отправляет запрос на сервер с запросом сайта. Если запрашиваемый веб-сайт использует HTTPS, ваш браузер автоматически сканирует, есть ли сертификат SSL или нет. Затем сертификат проверяется, чтобы убедиться, что он соответствует стандарту конфиденциальности.

Google Chrome немедленно запретит вам входить на веб-сайт, если SSL-сертификат недействителен. Вместо того, чтобы показывать пустую страницу, Google Chrome отобразит на экране сообщение об ошибке “Ваше подключение не защищено”.

Помимо отсутствия сертификата SSL, существует ещё несколько причин, по которым возникает эта проблема.

1. Срок действия сертификата истёк

Если вы являетесь владельцем веб-сайта и эта проблема возникает с вами, даже если вы уверены, что настроили SSL-сертификат, вы должны проверить активный период действия вашего SSL-сертификата.

Этот сертификат не вечен. Сертификат SSL обычно активен в течение одного года. После этого вам необходимо продлить подписку.

2. SSL-сертификат принадлежит только домену, а не поддомену

Иногда проблем на главной странице сайта нет, но ошибка появляется, когда вы переходите на поддомен. Это связано с тем, что сертификат SSL принадлежит только домену, а не его поддомену.

Проверьте SSL, который вы приобрели. Самые дешёвые варианты иногда действительны только для одного домена.

3. Ненадёжные организации выдают сертификат SSL

Можно иметь сертификат SSL, не покупая его. Выдача и настройка SSL-сертификата для вашего сайта довольно проста.

Однако большинство браузеров признают только SSL-сертификаты от доверенных организаций для обеспечения своей безопасности. Поэтому, если ваши браузеры обнаружат, что SSL-сертификат не выдан доверенной организацией, эта ошибка может появиться.

Как исправить ошибку “Ваше соединение не защищено” в браузере Chrome

Хотя SSL-сертификат является основной проблемой, вызывающей эту ошибку, это может быть проблема на стороне клиента. Хорошая новость в том, что это легко исправить. Мы собрали 8 простых способов исправить ошибку “Ваше подключение не защищено” в Google Chrome.

1. Перезагрузите страницу

Как только вы увидите сообщение об ошибке на вашем экране, первое и самое простое, что вы можете сделать, это перезагрузить страницу. Это может показаться глупым, но очень часто этого достаточно. Скорее всего, SSL-сертификат переиздаётся или ваш браузер не может отправить запрос на сервер.

2. Убедитесь, что вы не используете общедоступный Wi-Fi

Это может звучать смешно. Тем не менее, использование общедоступной сети, такой как в кафе или Wi-Fi в аэропорту, является наиболее распространённой причиной, по которой пользователи видят эту ошибку.

Публичные сети обычно работают через HTTP. Поэтому, если вы выполняете транзакции через общедоступный Wi-Fi, введённая вами информация не будет зашифрована. Она будет отображаться в виде текста, и каждый, кто использует одну и ту же сеть Wi-Fi, может украсть ваши личные данные. Ваш браузер автоматически покажет эту ошибку, чтобы предупредить вас.

3. Очистите кэш, куки и историю браузера

Время от времени кэш вашего браузера и раздел cookie могут быть перегружены и могут вызывать ошибку.

Чтобы очистить кэш браузера Google Chrome, выполните следующие действия.

Найдите и щёлкните три точки в правом верхнем углу окна Google Chrome
Нажмите Дополнительные инструменты
Нажмите Очистить данные просмотра в подменю.
Проверьте флажки рядом с Историей просмотра и Кэшированным изображением и файлами
Нажмите кнопку Очистить данные, чтобы завершить шаг.

4. Попробуйте режим инкогнито

Кэш вашего браузера, куки и история могут быть важны. Не волнуйтесь, вам пока не нужно ничего удалять. Во-первых, вы можете проверить, является ли кэш причиной проблемы, попробовав режим инкогнито.

Используя режим инкогнито, вы используете браузер без кэша, файлов cookie или истории браузера. Чтобы перейти в режим инкогнито, вы можете нажать на три точки в правом верхнем углу окна Google Chrome. Выберите Новое окно в режиме инкогнито. Далее попробуйте зайти на сайт в режиме инкогнито. Если возникает подобная проблема, значит причина не в кэше вашего сайта и файлах cookie.

5. Проверьте настройки даты и времени вашего компьютера

Этот может показаться немного странным. Ошибка может появиться, потому что ваша дата и время не установлены правильно. Браузеры рассчитывают дату и время вашего компьютера, чтобы проверить действительность SSL-сертификата.

Обычно дата и время устанавлены в будущее, когда ваш сертификат больше не действителен. Или он установлен в прошлое, когда вы ещё не настроили SSL-сертификат. Проверка правильности даты и времени может решить проблему.

6. Проверьте антивирусное программное обеспечение или программу интернет-безопасности.

Некоторые антивирусные программы и программы интернет-безопасности сканируют HTTPS. Если эта функция включена, она будет блокировать необычные сертификаты SSL или соединения. Чтобы это исправить, вам нужно отключить функцию “сканирования SSL”.

Если вы не можете найти настройки, попробуйте отключить антивирус и снова открыть веб-сайт. Если ошибка больше не появляется, вы можете переключить антивирусное программное обеспечение.

7. Вручную перейдите к небезопасному соединению (небезопасно).

Ошибка не может помешать вам посетить веб-сайт. Вы всё равно можете перейти на сайт на свой страх и риск. Чтобы продолжить, нажмите на ссылку Дополнительно -> Перейти к domain.com внизу экрана ошибки.

8. Игнорируйте ошибку сертификата SSL из ярлыка Google Chrome (небезопасно)

Обработка небезопасного соединения вручную устраняет проблему временно. Если вы не хотите, чтобы это предупреждение вас беспокоило, игнорируйте ошибку SSL-сертификата от Google Chrome.

Помните, что этот метод переведёт лишь к тому, что вы перестанете видеть уведомление об ошибке, но оно всё ещё может не позволять вам получить доступ к небезопасным веб-сайтам.

Чтобы использовать этот метод, вам необходимо выполнить следующие действия

Щёлкните правой кнопкой мыши ярлык Google Chrome на рабочем столе.
Нажмите Свойства
В поле Target добавьте – ignore-certificate-errors
Нажмите ОК
Если появляется код ошибки NET::ERR_CERT_COMMON_NAME_INVALID, обойдите его, нажав Продолжить
Заново зайдите на сайт и теперь ошибка исчезнет.

Выводы

Ошибка “Ваше соединение не защищено” (your connection is not private) в вашем браузере не должна вызывать панику. К счастью, исправить это легко. Мы предоставили восемь простых методов, которые вы можете испробовать после прочтения этого руководства. Если у вас есть другие способы решить эту проблему, пожалуйста, поделитесь своим опытом в разделе комментариев ниже. Увидимся в следующей статье.

Одна из ошибок, с которой можно столкнуться при использовании Chrome в Windows или на Android — сообщение об ошибке ERR_CERT_COMMON_NAME_INVALID или ERR_CERT_AUTHORITY_INVALID «Ваше подключение не защищено» с пояснением на тему того, что злоумышленники могут пытаться похитить ваши данные с сайта (например, пароли, сообщения или номера банковских карт). Происходить это может просто «ни с того ни с сего», иногда — при подключении к другой Wi-Fi сети (или использовании другого Интернет-подключения) или при попытке открыть какой-то один конкретный сайт.

В этой инструкции — самые действенные способы исправить ошибку «Ваше подключение не защищено» в Google Chrome в Windows или на Android устройстве, с большой вероятностью один из этих вариантов сможет вам помочь.

Примечание: если вы получили данное сообщение об ошибке, подключаясь к какой-либо публичной точке доступа Wi-Fi (в метро, кафе, торговом центре, аэропорту и т.д.), попробуйте сначала зайти на любой сайт с http (без шифрования, например, на мой). Возможно, при подключении к данной точке доступа требуется «вход» и тогда при входе на сайт без https, он будет осуществлен, после чего уже можно будет использовать сайты с https (почту, соц. сети и прочее).

Проверьте, возникает ли ошибка в режиме инкогнито

Не зависимо от того, возникла ли ошибка ERR_CERT_COMMON_NAME_INVALID (ERR_CERT_AUTHORITY_INVALID) в Windows или на Android, попробуйте открыть новое окно в режиме инкогнито (такой пункт есть в меню Google Chrome) и проверить, открывается ли тот же сайт, на котором в обычном режиме вы видите сообщение об ошибке.

Если открывается и все работает, то попробуйте следующие варианты действий:

В Windows — сначала отключить все (включая те, которым доверяете) расширение в Chrome (меню — дополнительные инструменты — расширения) и перезапустить браузер (если сработало — потом можно выяснить, какое именно расширение вызвало проблему, включая их по одному). Если это не помогло, то попробуйте выполнить сброс браузера (настройки — показать дополнительные настройки — кнопка «Сброс настроек» внизу страницы).
В Chrome на Andro >Чаще всего после описанных действий вы больше не увидите сообщений о том, что ваше подключение не защищено, но, если ничего не изменилось — пробуем следующие способы.

Дата и время

Раньше, наиболее частой причиной рассматриваемой ошибки были неправильно выставленные дата и время на компьютере (например, если у вас сбрасывается время на компьютере и не стоит синхронизация с Интернетом). Однако, сейчас Google Chrome выдает отдельную ошибку «Часы отстают» (ERR_CERT_DATE_INVALID).

Тем не менее, на всякий случай проверьте соответствие даты и времени на вашем устройстве реальным дате и времени с учетом вашего часового пояса и, если они отличаются, исправьте или включите в параметрах автоматическую установку даты и времени (относится в равной степени к Windows и Android).

Дополнительные причины ошибки «Ваше подключение не защищено»

Несколько дополнительных причин и способов решения в случае появления такой ошибки при попытке открыть сайт в Chrome.

Ваш антивирус или фаервол с включенным сканированием SSL или защитой протокола HTTPS. Попробуйте либо выключить их полностью и проверить, исправило ли это проблему, либо найти данную опцию в параметрах защиты сети антивируса и отключить её.
Древний Windows на который давно не устанавливались обновления безопасности от Майкрософт может быть причиной такой ошибки. Следует попробовать установить обновления системы.
Еще один способ, иногда помогающий исправить ошибку в Windows 10, 8 и Windows 7: кликните правой кнопкой мыши по значку соединения — Центр управления сетями и общим доступом — изменить дополнительные параметры общего доступа (слева) — отключите сетевое обнаружение и общий доступ для текущего профиля сети, а в разделе «Все сети» включите 128-битное шифрование и «Включить общий доступ с парольной защитой».
Если ошибка появляется только на одном сайте, при этом для его открытия вы используете закладку, попробуйте найти сайт через поисковик и зайти на него через результат поиска.
Если ошибка появляется только на одном сайте при доступе по протоколу HTTPS, но на всех компьютерах и мобильных устройствах, даже если они подключены к разным сетям (например, Andro >И, наконец, если ни один из предложенных методов не помогает, попробуйте удалить Google Chrome с компьютера (через Панель управления — Программы и компоненты), а затем заново установить его на компьютер.

Если не помогло и это — оставляйте комментарий и по возможности опишите, какие были замечены закономерности или после чего стала появляться ошибка «Ваше подключение не защищено». Также, если ошибка возникает только при подключении к определенной сети, то есть вероятность, что данная сеть действительно небезопасна и каким-то образом манипулирует сертификатами безопасности, о чем вас и пытается предостеречь Google Chrome.

Дополнительно (для Windows): этот способ нежелателен и потенциально опасен, но вы можете запустить Google Chrome с параметром —ignore-certificate-errors для того, чтобы он не выдавал сообщений об ошибках сертификатов безопасности сайтов. Данный параметр вы можете, например, добавить в параметры ярлыка браузера.

Приветствую! Сегодня речь пойдет про ошибку «Ваше подключение не защищено». Что же делать? Дословно эта ошибка проявляется в браузере Google Chrome, но ее суть и советы из этой статьи помогут решить проблему и в других браузерах – Опере, Мозилле, Яндекс Браузере. Предлагаю уже начать!

Сначала расскажу немного теории для понимания в будущем, далее будет блок по быстрому решению проблемы, а уже потом остановимся на альтернативных вариантах, когда основные способы не помогают.

Теория

Сначала немного теории. В старые времена все сайты были незащищенными и устанавливали незащищенное соединение. Данные между вашим компьютером и сайтом передавались в открытом виде. Вы вводите комментарий – его видит ваш провайдер, вы вводит логин и пароль – это тоже видно. Злоумышленники охотно пользовались этим, встраиваясь в сеть между вами и целевым сайтом, угоняя ваши конфиденциальные данные.

Сейчас тоже есть сайты, но для устранения этой бреши в безопасности был разработан протокол HTTPS, который передает данные на сайт в зашифрованном виде. При этом все участники сети видят, что вы передаете что-то на этот сайт, но расшифровать это не могут. Как итог – пароль невозможно увести. Хотя и есть обходные лазейки, но статья не о том.

Читать:

Чем dao отличается от dto

Обычно посещение сайтов по HTTP и HTTPS ничем не отличается. Все открывается и работает идеально. Единственное отличие, в том же Гугл Хроме появляется вот такой значок защищенного соединения:

Для поддержания шифрования на своей стороне владелец сервиса должен установить так называемый сертификат безопасности SSL. На конечных посетителях сайта это никак не влияет. Но если происходит обращение к любому сайту по HTTPS, на котором не выпущен этот сертификат, сразу же вылетает следующая ошибка:

Решение проблемы – основной способ

Сейчас покажу как исправить эту ошибку самым простым способом. Итак, у вас вот такая картина:

А» далее пробежимся по возможным вариантам решения проблемы, ведь всего не предскажешь, каждый случай по-своему уникален. Так что все указанное здесь не обязательно должно встретиться именно у вас, но вполне поможет убрать ошибку.

Если проблема все же не разрешилась, обязательно оставьте свой комментарий к этой статье. Попробуем решить проблему вместе.

Обходим проверку сертификата SSL

В этом кратком обзоре я хотел бы поделиться своим опытом, как отключить проверку SSL для тестовых сайтов, иначе говоря, как сделать HTTPS сайты доступными для тестирования на локальных машинах.

В современное время https протокол становится все популярней, у него масса плюсов и достоинств, что хорошо. Правда для разработчиков он может вызывать легкий дискомфорт в процессе тестирования.

Всем известно, что при посещении сайта у которого “временно” что-то случилось c сертификатом вы обнаружите предупреждение, которое показывается, если сертификат безопасности не является доверенным net::ERR_CERT_AUTHORITY_INVALID?

Все современные браузеры показывают сообщение об ошибке HSTS

Самый простой способ обхода данного запрета — это, разумеется, нажатие на вкладку “Дополнительные” и согласиться с Небезопасным режимом.

Но не во всех браузерах как оказывается, есть данная возможность. Так я столкнулся с данной проблемой в Chrome на Mac OS

Разработчики данной операционной системы настолько обеспокоены безопасностью пользователей, что даже убрали доступ в «Небезопасном режиме» к сайту, несмотря на то, что это сайт владельца устройства.

Ну что ж, поскольку, вести разработку в других, более сговорчивых браузерах было не комфортно, вот способы как обойти эту проблему:

— Все хромоподобные браузеры (Chrome, Opera, Edge …) могут открыть небезопасную веб страницу, если на английской раскладке клавиатуры набрать фразу:

thisisunsafe

прямо на данной веб странице. Это даст возможность работать с сайтом без оповещение об ошибке на момент текущей сессии браузера, пока вы не закроете вкладку Chrome.

— Если же вам предстоит более длительная работа с сайтом, то рекомендую для этих нужд создать отдельного тестового пользователя на рабочем столе и указать ему необходимы флаги.

Для Windows

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe» —ignore-certificate-errors

/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome —ignore-certificate-errors —ignore-urlfetcher-cert-requests &> /dev/null

Achtung! Данные манипуляции необходимо выполнять с выключенным Chrome приложением, иначе чуда не произойдет.

Если вы оставите сертификат ненадежным, то некоторые вещи не будут работать. Например, кэширование полностью игнорируется для ненадежных сертификатов.

Браузер напомнит, что вы находитесь в небезопасном режиме. Поэтому крайне не рекомендуется шастать по злачным сайтам Интернета с такими правами доступами.

*Так же есть метод с добавлением сертификатов тестируемого сайта в конфиги браузера Настройки->Безопасность->Настроить сертификаты->Импорт… но мне он показался не продуктивным и очень муторным, поэтому не привожу

Надеюсь моя краткая статья кому-то пригодится при разработке и тестировании сайтов =)

Как отключить в Google Chrome проверку сертификатов

Как и любой программный продукт, браузер от Google не застрахован от разного рода ошибок, возникающих в процессе использования. Обычно такие ошибки могут возникать из-за неправильных настроек самого браузера или его конфликта с другим программным обеспечением. Иногда пользователи Chrome сталкиваются с проблемой, когда они не могут открыть определенный сайт и у них на экране появляется сообщение: “Сертификат сайта безопасности не является доверенным”. Ниже мы расскажем о причинах возникновения данной ошибки и способах её устранения.

Зачем отключать проверку сертификатов

Разработчики браузера Google особое внимание уделяют безопасности пользователей. Поэтому в программном коде обозревателя имеются определённые алгоритмы, которые отслеживают безопасность посещаемых сайтов пользователем.

В тех случаях, когда пользователь планирует перейти на подозрительный сайт, алгоритм безопасности обозревателя блокирует такой переход.

Если вы считаете сайт безопасным, а тревогу ложной – в таком случае нужно отключить проверку сертификатов Chrome, чтобы посетить данный ресурс.

Почему возникает ошибка сертификата

Система сертификации призвана сократить риск потери конфиденциальной информации и заражения ПК вредоносными программами при посещении различных сайтов. Поэтому, если при обращении к серверу и обмене с ним данными браузером обнаруживается отсутствие сертификата на сервере или его несоответствие, то возникает ошибка сертификата.

Ошибка сертификата в Google Chrome

Причины такой неполадки могут крыться в программном обеспечении сервера или компьютера клиента. Так, у сервера могут возникнуть следующие проблемы:

Истёк срок годности сертификата. Зачастую сертификат действителен в течение года и его необходимо продлевать, что не каждый владелец сайта своевременно делает;
Инсталлированный на сервере сертификат выдан ненадёжной организацией или неправильно установлен;
Технические неполадки. Администрация сайта может проводить профилактические работы или возникнут различные форс-мажорные обстоятельства, при которых интернет-ресурс будет некорректно функционировать.

Вышеперечисленные проблемы случаются не так часто, как проблемы программного обеспечения на клиентских компьютерах. В этих случаях ошибка сертификата в Chrome может быть обусловлена следующими распространёнными причинами:

Неправильная настройка времени и даты. Довольно часто время и дата на компьютере может сбиться из-за севшей на материнской плате батарейки. Поэтому убедитесь в том, что системное время и дата корректно отображаются в операционной системе. В противном случае установите текущую дату и время.
Конфликт обозревателя с установленными расширениями, брандмауэром или антивирусным программным обеспечением. Деактивируйте все установленные в вашем браузере расширения и попытайтесь снова получить доступ к проблемному сайту. Если эти действия не помогли решить возникшую проблему, то попробуйте временно отключить брандмауэр и антивирус.
Устаревшая версия операционной системы и Google Chrome. Установите более позднюю версию операционной системы и обозревателя.

В случае если на вашем ПК всё в порядке, ошибка сертификации может означать проблемы на стороне сервера и/или реальную угрозу безопасности. Отключайте сертификаты на свой страх и риск.

Как отключить проверку безопасности

Многие версии обозревателя Google Chrome разрешают пользователю самостоятельно отключить проверку сертификатов через интегрированные инструменты в самом браузере. Для этого вам необходимо выполнить следующие действия:

Запустите на своём компьютере Google Chrome;
В правом верхнем углу браузера нажмите на кнопку с тремя точками;
В появившемся меню выберите раздел с названием «Настройки»;
Перейдите в «Конфиденциальность и безопасность» и далее в подраздел «Безопасность»;
Здесь нажмите на кнопку «Настроить сертификаты»;
В новом дочернем окне нажмите на кнопку “Дополнительно”.
Уберите галочку с поля “Проверка подлинности сервера”.

Настройка сертификатов в Google Chrome

После всех этих действий закройте браузер Google Chrome, затем снова его запустите, и попробуйте получить доступ к тому сайту, у которого при обращении была ошибка сертификатов.

Использование командной строки

Отключить проверку сертификата в Google Chrome можно посредством применения командной строки. Для этого вам необходимо выполнить следующие действия:

Найдите на своём рабочем столе операционной системы ярлык обозревателя Google Chrome;
Кликните на нем правой кнопкой мыши;
В открывшемся меню выберите “Свойства”;
Найдите строку с названием “Объект”.
С правой стороны от “Объект” находится символьное поле, в котором указан путь к исполняемому файлу обозревателя;
Допишите после пути “ —ignore-certificate-errors” (без кавычек);
Сохраните сделанные изменения, нажав кнопку “Ок”.

После этого браузер будет обращаться к сайтам без проверки сертификата.

Настройка сканирования файлов.

В некоторых случаях при ошибке сертификата возобновить доступ к требуемому интернет-ресурсу можно изменив настройки сканирования файлов в обозревателе.

Для этого вам надо зайти в раздел с названием “Личные данные” и убрать галочку со строки, имеющей название ”Защитить устройство от опасных сайтов”.

Этими действия вы отключили свой обозреватель от функции, выполняющей сканирование файлов и проверку вредоносного программного обеспечения.

Настройка сертификатов

Как отключить проверку https в Google Chrome:

Скачать с интернета файл с названием Equifax Secure Certificate Authority;
В обозревателе перейти в “Настройки” – «Конфиденциальность и безопасность» – «Безопасность»;
В этом разделе нажать на кнопку с названием «Настроить сертификаты»;
Найти и выделить строку “Доверенные корневые центры сертификации”;
C помощью правой кнопки мыши вызвать новое контекстное меню и в нём выбрать подпункт с названием “Все задачи”;
В следующем появившемся меню нажать на “Импорт” и выбрать на своём компьютере скачанный с интернета файл сертификата;
Пункты 4-6 необходимо повторить с папкой “Сторонние корневые центры сертификации”.

Файл Equifax Secure Certificate Authority

Так можно решить проблему доступа к сайту из-за несоответствия сертификата в обозревателе Google Chrome.

Есть ли жизнь без SSL-сертификата? Как обезопасить свой сайт в 2022 году

3 марта произошло весьма значимое, хоть и со знаком минус, событие для российского интернета. Comodo, крупнейший сервис-поставщик SSL-сертификатов, прекратил их продажу для сайтов, находящихся в доменной зоне .ru. Думаете, вас это не касается? Ошибаетесь!

Совершение покупок в интернете предполагает передачу продавцу персональных данных, в частности платежных. Разумеется, вы заключаете при этом соглашение о недопустимости их использования сайтом, кроме как для заключения сделки. Но что делать, если на них покусится кто-то еще?

Защитить ваши данные сайт может единственным способом — использовать для их передачи вместо незащищенного протокола HTTP протокол HTTPS. Он подтверждает подлинность ресурса и шифрует всю передаваемую информацию.

Чтобы подтвердить наличие на сайте этого протокола, браузер при обращении к серверу проверяет наличие ключа безопасности, который и называют SSL-сертификатом. Вы точно сталкивались с ним, если хотя бы раз совершали покупки в интернете. Сертификат обычно — удовольствие платное. Получить его можно только у специализированных провайдеров, коих в принципе немного, причем российских среди них — ни одного.

Чем грозит отзыв SSL-сертификатов?

Незащищенностью данных на всех сайтах, которые имеют либо привязанную банковскую оплату, либо личный кабинет пользователя с регистрацией. Незашифрованные данные вполне могут похитить злоумышленники и слить в Сеть либо использовать в корыстных целях — от шантажа до прямой кражи денежных средств со счетов.

Ситуация может сильно подорвать доверие к интернет-сектору у рядовых пользователей. В основном под удар попали банки и банковские сервисы. Но и у интернет-магазинов наступают непростые времена.

Что делать российскому бизнесу?

В первую очередь, понять, что оснований для паники нет. Проблема решаемая и относится, скорее, к категории неприятностей.

Начнем с того, что рынок покинул не только Comodo, но и другие SSL-провайдеры меньшего калибра, например DigiCert и Sectigo. Катастрофа ли это? Нет, потому что остались провайдеры с европейской и азиатской пропиской, которые не делают в своей политике акцента на ограничения для Рунета. Их сертификаты по-прежнему работают. Но стоить они стали дороже, что легко объяснить уходом крупных монополистов с рынка. Есть трудности и с региональными реселлерами, которые точно появятся при нынешнем векторе развития ситуации, однако на это уйдет время.

Существуют три принципиально разных варианта, решающих эту проблему.

Платные сертификаты без гарантий. Как ни крути, самые удобные для пользования и вызывающие наибольшее доверие сервисы — американские. Далеко не все из них объявили об уходе на настоящий момент. Можно пойти на риск и все же купить SSL за океаном. Но опыт последних полутора месяцев говорит о том, что любая карета зарубежного производства в одночасье может превратиться в тыкву, и вы снова окажетесь один на один с той же проблемой. Гарантий вам никто не даст.
Собственные сертификаты. Никто не мешает вам сделать свой сертификат, но загвоздка в том, что большинство российских пользователей плотно «сидят» на зарубежных браузерах, а они попросту не будут распознавать ваш сертификат.
Бесплатные сертификаты. Масса компаний, например Let’s Encrypt, предоставляют SSL-сертификаты бесплатно. Однако могут возникнуть сложности с их продлением. Какие-то хостеры их продлевают сами, где-то придется делать это вручную. Вы можете просто пропустить этот момент. Отсутствует техподдержка. Если выбрать не того поставщика, есть вероятность, что сертификат не сработает. НО! Даже с учетом всех «если» на данный момент именно этот вариант видится оптимальной временной мерой.

Основной путь, выбранный Рунетом в этом случае, — импортозамещение. Уже пошли разговоры о создании отечественного сертификационного центра, который будет выдавать сертификаты, основанные на российских методах шифрования данных.

Это не решит проблему глобально. Для владельцев западных браузеров заблокировать российские SSL-сертификаты еще проще, чем отозвать ранее проданные свои же. Но в контексте внутреннего рынка такой вариант приемлем.

Наши сертификаты уже реализованы в российских браузерах «Спутник» и «Яндекс». Так что при совершении финансовых операций в российском сегменте интернета все возможности для защиты конфиденциальной информации есть.

Кроме того, существует вероятность отката ситуации на прежние позиции. Западные компании, игнорируя российский рынок, теряют колоссальные деньги. Бизнес в ущерб себе работать не умеет. Так что самое правильное сейчас — выбрать простое временное решение и занять выжидательную позицию, не делать резких движений.

Хотите, чтобы мы установили бесплатный SSL-сертификат на ваш сайт? Позвоните нам 8-800-555-36-60 или напишите в чат!

Читайте также:

Реанимация сайта с Tiu.ru и других конструкторов: пациент скорее жив