Покупатели в ряде популярных интернет-магазинов и сервисов начали замечать новое предупреждение при оформлении заказа. В нём говорится, что для стабильной работы в ближайшем будущем потребуется установить сертификат Министерства цифрового развития, связи и массовых коммуникаций (Минцифры). Важно отметить, что на текущий момент оплата проходит в обычном режиме, без сбоев.
Это уведомление появляется на платформах, где эквайринг (приём платежей) обеспечивает Сбербанк. Ситуация затрагивает широкий спектр ритейлеров, включая такие крупные сети, как «Связной», «Делимобиль», «Детский мир», «Леруа Мерлен» и «Онлайн Трейд.ру». Изменения коснутся не только шопинга, но и бытовых платежей — например, за услуги ЖКХ, которые также можно оплатить через Сбербанк у ряда поставщиков.
Пример предупреждения при оплате в интернет-магазине «Связной».
Причины перехода на российские сертификаты
Необходимость обновления цифровых сертификатов назревала давно. Ранее Сбербанк уже сталкивался с проблемой: сертификат, обеспечивавший безопасное соединение (HTTPS) на его основном сайте, истёк в сентябре, и его продление было заблокировано международными санкциями.
Для обработки онлайн-платежей банк временно использовал другой сертификат, однако срок его действия ограничен и истекает 15 февраля 2023 года. После этой даты без установки нового сертификата проведение платежей станет технически невозможным. В качестве решения Сбербанк, по аналогии со «Сбербанк Онлайн», переходит на использование корневых сертификатов, выпущенных российским Минцифры.
Срок действия текущего сертификата для платёжных операций истекает 15 февраля 2023 года.
Существуют и альтернативные пути, которые выбрали некоторые госструктуры. Например, сайт Федеральной налоговой службы (nalog.ru) вместо сертификата Минцифры стал использовать бесплатный сертификат от международной некоммерческой организации Let's Encrypt. С точки зрения криптографической безопасности это полноценное решение, однако Let's Encrypt базируется в США, что в условиях санкций создаёт риски для долгосрочной и бесперебойной работы. Вероятно, именно стремление к технологической независимости и стабильности подтолкнуло Сбербанк к переходу на отечественные сертификаты.
Обратите внимание: Что такое возвратный лизинг и с чем его едят.
Что делать пользователям и какие есть варианты
У пользователей, по сути, нет выбора — для продолжения использования онлайн-платежей через Сбербанк после 15 февраля потребуется принять новые условия. Тем, кто пользуется только мобильным приложением «Сбербанк Онлайн», волноваться не стоит — изменения касаются веб-версий и оплаты на сторонних сайтах.
Есть несколько способов решить вопрос:
- Установить сертификат Минцифры вручную в операционную систему или браузер, когда банк предоставит такую возможность.
- Использовать браузеры со встроенными российскими сертификатами, такие как Яндекс Браузер или Atom от VK. Это самый простой путь для большинства пользователей.
Возникает и другой важный вопрос: как на ситуацию отреагируют сами интернет-магазины? После перехода Сбербанка на новый сертификат часть клиентов, не разобравшихся с установкой, может временно потерять возможность оплаты. Это может подтолкнуть ритейлеров к поиску дополнительных или альтернативных платёжных сервисов (например, «ЮКасса», CloudPayments, Тинькофф), чтобы минимизировать потери. Если магазины подготовятся заранее, покупатели могут и не заметить никаких неудобств.
Больше интересных статей здесь: Банки.
Источник статьи: «Для стабильной работы скоро потребуется сертификат Минцифры» — такое сообщение заметили покупатели ряда интернет-магазинов.
