Защита соединения
Сайты, на которых посетители вводят личные данные, используют защищенное соединение. Браузеры проверяют соединение и предупреждают, если оно небезопасно. Например, если у сайта проблемы с сертификатом или на сайте есть небезопасный контент, в адресной строке браузера появится соответствующий значок.
Значки безопасности отображаются в адресной строке. Чтобы посмотреть информацию о статусе соединения, нажмите значок.
Примеры значков |
Описание |
|
Соединение защищено. Используется протокол HTTPS. |
|
Нет уверенности в безопасной передаче данных. Например, используется протокол HTTPS, но картинки загружаются по небезопасному протоколу. |
|
Используется незащищенный протокол HTTP. На таких сайтах не стоит вводить личную информацию, особенно платежные данные. |
|
Страница может быть опасна для ваших данных. Например, сайт фишинговый, содержит опасный контент или имеет недоверенный сертификат. |
Подробнее о значках безопасности:
Протокол HTTPS поддерживает шифрование и считается безопасным для передачи личных данных. Но соединение по HTTPS безопасно лишь в том случае, если шифрование применяется для всех элементов страницы. Иногда страница сайта загружается по HTTPS, но на ней есть незашифрованные элементы: плагины, элементы JavaScript или CSS. Злоумышленники могут перехватить их и использовать для взлома сайта. Поэтому браузеры предупреждают о небезопасном контенте и блокируют его.
Вы можете открыть небезопасный контент, но мы не рекомендуем этого делать.
Подробнее о защите от небезопасного контента:
Если вы попадете на фишинговый сайт, все введенные данные (пароли, номера банковских карт и т. д.) окажутся у злоумышленников. Чтобы этого не произошло, безопасные сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат обеспечивает безопасное шифрование данных и гарантирует, что сайт не является фишинговым.
Если у сайта есть проблемы с сертификатом, браузеры считают его недоверенным и блокируют.
На таком сайте злоумышленники могут:
- перехватить или подменить ваши личные данные, а также прочитать вашу переписку;
- получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета.
-
Проверьте и исправьте дату и время на компьютере. Если на вашем компьютере неверно установлено время, браузер может посчитать сертификат просроченным и заблокировать сайт.
-
Очистите кеш — возможно, проблема с сертификатом уже устранена, но вы видите старую версию страницы из кеша.
-
Отключите расширения браузера — они могут менять содержимое сайта.
-
Отключите блокировку рекламы — блокировщики рекламы также могут заменять сертификат.
-
Отключите антивирус, он может заменять сертификат. Обратите внимание, что после посещения сайта компьютер может быть заражен, поэтому отключайте антивирус только в крайнем случае.
- Выключите поддержку JavaScript.
- Отключите антивирус.
- После посещения сайта включите антивирус и запустите полную проверку компьютера на вирусы.
-
Если ничего не помогло, попробуйте переустановить корневые сертификаты (для Windows):
Обновите Windows (Панель управления → Центр обновления Windows). Если это не помогло, попробуйте загрузить и импортировать сертификаты вручную:
-
Загрузите на компьютер сертификаты по ссылкам
-
Сертификаты Certum CA и Certum Trusted Network CA загружаются в формате TXT. Удалите расширение
.txt
:-
Откройте в Windows Панель управления.
-
Нажмите Параметры папок (в Windows 10 нажмите Параметры Проводника).
-
На вкладке Вид отключите опцию Скрывать расширения для зарегистрированных типов файлов.
-
Нажмите Применить.
-
Откройте в Блокноте сертификат Certum CA и сохраните его, удалив расширение
.txt
, чтобы получить файлCA.pem
. -
Откройте в Блокноте сертификат Certum Trusted Network CA и сохраните его, удалив расширение
.txt
, чтобы получить файлCTNCA.pem
.
-
-
Импортируйте сертификаты, выполнив для каждого следующие действия:
-
Нажмите сочетание клавиш Windows + R или в строке поиска меню Пуск наберите «Выполнить». В открывшемся диалоговом окне введите команду
certmgr.msc
. -
Откройте папку Доверенные корневые центры сертификации, а затем папку Сертификаты.
-
Выполните Действие → Все задачи → Импорт. Запустится мастер импорта сертификатов.
-
Нажмите Далее.
-
Выберите сертификат (скачанный файл) и нажмите Далее.
-
Убедитесь, что в поле Хранилище сертификатов выбрано значение Доверенные корневые центры сертификации. Нажмите Далее.
-
Нажмите Готово.
-
В открывшемся диалоге нажмите Согласен.
-
-
Перезапустите браузер.
-