Какие сертификаты выпускает ТЦИ
Как выбрать метод шифрования
Что делать, если сайт отмечен как небезопасный при наличии валидного сертификата
Технический Центр Интернет — первый отечественный Удостоверяющий центр, выпускающий SSL-сертификаты на коммерческой основе. ТЦИ выпускает сертификаты с методами шифрования ГОСТ и ECDSA. Оба метода очень похожи между собой и имеют более высокую скорость шифрования по сравнению с RSA, но технически имеют различия в математической модели криптографических параметров.
Для заказа доступны только сертификаты уровня DV — с базовой проверкой владения доменом при помощи размещения TXT-записи в зону домена. Выпуск таких сертификатов может занимать от нескольких минут до нескольких часов.
Если требуется защитить не только домен, но и все его поддомены одного уровня, то в этом случае подойдет SSL-сертификат от ТЦИ с опцией Wildcard.
SSL-сертификаты ТЦИ могут шифровать данные используя криптоалгоритмы ECDSA или ГОСТ. Выбор алгоритма шифрования происходит на первом шаге заказа. Для заказа доступны сертификаты со следующими параметрами:
В процессе заказа пара CSR и приватный ключ будут сгенерированы автоматически с выбранным криптоалгоритмом и предоставлены вместе с файлами сертификата после завершения процесса выпуска.
В первую очередь необходимо проверить правильность установки сертификата на сервер. Также можно воспользоваться услугой «Настройка SSL-сертификата» специалистами RU-CENTER.
Если сертификат настроен корректно, то необходимо выполнить действия на стороне пользователя.
Так как на текущий момент корневой сертификат ТЦИ представлен не во всех браузерах и ОС, то его необходимо добавить вручную. Эта операция не занимает много времени и выполняется только один раз, в дальнейшем любой сайт защищенный SSL-сертификатом от ТЦИ будет открываться без проблем. Корневые сертификаты ТЦИ доступны на официальном сайте Удостоверяющего Центра по ссылкам:
Сертификат с методом шифрования ГОСТ
Сертификат с методом шифрования ECDSA
Далее нужный сертификат необходимо добавить в операционную систему и/или браузер.