A principios de agosto, parte de los clientes de los bancos rusos se encontraron con una situación similar. Los sitios web de las organizaciones de crédito dejaron de abrirse en algunos navegadores, aunque los servicios en sí seguían funcionando. La razón fue la revocación de certificados SSL extranjeros de varios recursos rusos y su posterior transición a los certificados del Centro Nacional de Certificación del Ministerio de Desarrollo Digital, en los que no todos los navegadores confían por defecto.
Estos casos ya habían ocurrido antes. Además, el problema puede afectar no solo a los bancos, sino también a tiendas en línea, mercados, plataformas gubernamentales y otros servicios en línea. La buena noticia es que, por lo general, el acceso se puede restaurar sin desactivar la protección y sin manipulaciones complicadas.
Cómo el navegador verifica el certificado
Cada sitio web que funciona con el protocolo seguro HTTPS tiene un certificado TLS, también conocido como certificado SSL. En esencia, es una identificación digital: con su ayuda, el navegador verifica la autenticidad del sitio y establece una conexión cifrada.
El certificado del sitio forma parte de una cadena de confianza: lo firma una autoridad de certificación intermedia, cuyo certificado finalmente está vinculado a un certificado raíz. El certificado raíz ya debe estar en el almacén de confianza del navegador o del sistema operativo.
Es por eso que un recurso puede permanecer completamente funcional y abrirse para algunos usuarios, pero ser bloqueado para otros. La diferencia no radica en el funcionamiento del banco, sino en la configuración del software y del dispositivo.
Los sitios web rusos están adoptando cada vez más los certificados del Centro Nacional de Certificación del Ministerio de Desarrollo Digital para depender menos de las decisiones de las autoridades de certificación extranjeras. Sin embargo, algunos navegadores extranjeros no reconocen automáticamente estos certificados, por lo que el usuario debe configurar una vez una forma conveniente de acceso.
Cómo asegurarse de que el problema es el certificado
Esta causa suele indicarse por varias señales:
- un navegador bloquea el recurso oficial, mientras que un navegador compatible con NUC lo abre sin advertencia;
- en lugar de la página, aparece una advertencia sobre un certificado no confiable o desconocido;
- la aplicación móvil del banco o servicio sigue funcionando;
- varios recursos rusos muestran un mensaje similar;
- el banco o servicio ha informado sobre la transición a los certificados NUC.
Antes de cambiar la configuración, debe verificar la dirección en la barra del navegador y buscar el mensaje del propio servicio, por ejemplo, en la aplicación oficial. Si el dominio es correcto y el recurso realmente ha pasado a un certificado nacional, el acceso se puede restaurar de una de las siguientes maneras.
Formas sencillas de recuperar el acceso
Si la causa del error es el certificado NUC, el acceso se puede restaurar de varias maneras seguras: usar un navegador o aplicación compatible, instalar certificados en el dispositivo o elegir un sistema donde su soporte esté previsto inicialmente. Empecemos por el más rápido.
Rápido y eficaz: cambiar de navegador
La forma más rápida de abrir un sitio es en un navegador de desarrolladores rusos, por ejemplo, en "Yandex Browser" o en la aplicación "Yandex - con Alisa AI". El soporte para los certificados del Centro Nacional de Certificación ya está integrado, por lo que no será necesario descargar e instalar archivos por separado.
Esta opción es conveniente no solo como medida de emergencia. Para aquellos que usan regularmente bancos, tiendas y servicios gubernamentales rusos, un navegador compatible ayudará a evitar la reconfiguración para cada nuevo recurso. Simplemente instálelo desde la tienda de aplicaciones oficial o desde el sitio web del desarrollador, y luego abra la dirección deseada.
Un pequeño truco: en Android, la página del servicio deseado se puede colocar en la pantalla de inicio a través de la aplicación "Yandex - con Alisa AI". El comando "Agregar acceso directo" creará un icono separado, y el sitio se iniciará con un solo toque, casi como una aplicación normal. Técnicamente, se abrirá en una pestaña, pero no tendrá que buscar la página deseada cada vez.
Instalar certificados NUC
Este método es un poco más complicado, pero permite no renunciar a su navegador favorito y ya familiar, ya sea Chrome, Safari, Edge u otro. Basta con instalar los certificados NUC en el sistema una vez, después de lo cual la verificación de los sitios web rusos se realizará de forma normal y no requerirá acciones adicionales.
Los certificados e instrucciones para diferentes plataformas están publicados en Gosuslugi. Hay guías para Windows, macOS, Linux, Android, iPhone y iPad. Debe instalarse el conjunto completo para el sistema seleccionado, incluidos los certificados raíz y de emisión.
Antes de la configuración, debe actualizar el navegador y el sistema operativo, así como verificar la fecha, hora y zona horaria en el dispositivo. Después de instalar los certificados, el navegador debe reiniciarse. En iPhone y iPad, se requerirá un paso adicional: en la configuración de certificados, debe habilitar la confianza total para el certificado raíz instalado. De lo contrario, el perfil se agregará, pero el sistema no lo usará para conexiones web seguras.
La configuración se realiza por separado en cada dispositivo. Si un servicio se utiliza desde un portátil, un smartphone y una tableta, los certificados deben instalarse en los tres dispositivos. En un ordenador de trabajo, la instalación puede estar bloqueada por el sistema de seguridad corporativo; en ese caso, es mejor ponerse en contacto con el administrador del sistema.
Con la instalación del certificado raíz del sistema, el dispositivo comienza a confiar en los certificados emitidos por el NUC. Por lo tanto, el conjunto solo debe descargarse de la página oficial de Gosuslugi y seguir estrictamente las instrucciones para su plataforma.
Usar "Aurora"
Otra opción, más radical, diseñada en particular para uso profesional, es la transición a un dispositivo que ejecute el sistema operativo móvil ruso "Aurora". El "Aurora Browser" estándar admite conexiones seguras utilizando criptografía rusa, y cuando se trabaja junto con CryptoPro CSP, permite utilizar una firma electrónica directamente en el dispositivo móvil.
En este caso, la compatibilidad con las tecnologías de seguridad rusas se proporciona a nivel de plataforma. Por lo tanto, "Aurora" puede ser interesante no solo para las organizaciones que están haciendo una transición centralizada al software nacional, sino también para los usuarios que eligen un entorno ruso para la comunicación diaria y laboral. Esta ya no es una solución temporal a un problema de navegador, sino un enfoque sistemático para trabajar con servicios digitales nacionales.
En lugar del sitio web, una aplicación
Si la advertencia aparece solo en el navegador y el acceso es necesario de inmediato, la ruta de respaldo más sencilla puede ser la aplicación móvil oficial del banco, la tienda u otro servicio. En las versiones actuales, el soporte para los certificados necesarios a menudo ya está previsto, por lo que la aplicación sigue funcionando incluso cuando el navegador se encuentra con un certificado desconocido.
Antes de iniciar sesión, vale la pena verificar si hay una actualización disponible: los desarrolladores podrían haber agregado el soporte necesario en la versión más reciente. Sin embargo, la aplicación solo debe descargarse de una fuente recomendada por el propio banco o servicio: la tienda oficial, el sitio web del desarrollador o un catálogo indicado por ellos. Los archivos APK aleatorios, los enlaces de mensajes y las compilaciones de terceros son especialmente inapropiados aquí: el intento de recuperar rápidamente el acceso no debe terminar con la instalación de una aplicación de origen desconocido.
CryptoPro instalará el certificado por sí mismo
CryptoPro CSP es un proveedor de criptografía de software para trabajar con firmas electrónicas, algoritmos criptográficos rusos y conexiones seguras. Se utiliza para presentar informes electrónicos, trabajar con sistemas de información gubernamentales, portales corporativos y otros servicios donde se requiere verificación de identidad o cifrado de datos.
A partir de la versión 5.0.13600, el programa, al configurar el navegador para trabajar con TLS con GOST, agrega automáticamente el certificado raíz del NUC a la lista de confianza. Por lo tanto, aquellos que ya tienen CryptoPro instalado y configurado para firma electrónica o acceso a sistemas de trabajo, pueden simplemente verificar la versión del programa y asegurarse de que el certificado haya aparecido en el almacén del sistema.
En versiones antiguas de CryptoPro y otros programas, la configuración automática puede no funcionar. En ese caso, debe actualizar la solución utilizada o instalar los certificados manualmente siguiendo las instrucciones de Gosuslugi.
No arriesguemos en vano
La advertencia del navegador no debe tomarse como una mera formalidad, incluso si la razón parece obvia. No es necesario desactivar la verificación de certificados, crear una excepción permanente o ir a la página a la fuerza. Mientras no se establezca una conexión segura, no se debe introducir la contraseña, el código SMS, los datos de la tarjeta y otros datos sensibles en el sitio web.
La forma segura de restaurar el acceso depende de los hábitos del usuario. Cuando se necesita el sitio web de inmediato, es más fácil abrirlo en "Yandex Browser" o en la aplicación oficial del servicio. Aquellos que no quieren renunciar a su navegador habitual, solo necesitan instalar los certificados de Gosuslugi una vez. Y los usuarios y organizaciones que valoran la compatibilidad del sistema con las herramientas de seguridad rusas pueden considerar los dispositivos con "Aurora" y las soluciones de CryptoPro.
Cualquiera que sea el método elegido, el principio es el mismo: no ignorar la advertencia del navegador y no instalar archivos de fuentes aleatorias. Es mejor restaurar el acceso a través de un navegador compatible, una aplicación oficial o certificados descargados según las instrucciones de Gosuslugi.