В мобильном приложении Контур.Коннект – кроссплатформенном решении для безопасного доступа сотрудников и партнеров к корпоративным системам из любой точки мира – появилась поддержка сертификатов Минцифры России. Обновление стало доступно в апреле и позволяет использовать сервис в организациях, где требуется работа с национальной доверенной инфраструктурой. Речь идет в первую очередь о государственных структурах, а также компаниях из отраслей с повышенными требованиями к информационной безопасности и импортонезависимости. SSL/TLS-сертификаты используются для подтверждения подлинности серверов и шифрования трафика между устройством пользователя и сервисом. Обычно компании применяют сертификаты международных удостоверяющих центров. Однако в последние годы российские организации все чаще переходят на использование национальной инфраструктуры доверия — как из-за санкционных и операционных рисков, так и из-за требований регуляторов. Сертификаты Минцифры (НУЦ) позволяют обеспечить безопасный доступ к российским цифровым сервисам и внутренним корпоративным ресурсам. Их использование особенно актуально для организаций, которые выстраивают инфраструктуру на базе отечественных решений и удостоверяющих центров. В Коннекте реализована поддержка дополнительного удостоверяющего центра Минцифры при сохранении работы со стандартными сертификатами GlobalSign. Благодаря этому приложение может устанавливать защищенное соединение с инфраструктурой заказчиков, использующих национальные сертификаты, без изменений в пользовательском сценарии. Для сотрудников и конечных пользователей работа приложения остается прежней. Все изменения происходят на уровне инфраструктуры и механизма проверки сертификатов внутри приложения. Процесс подключения выглядит следующим образом: — пользователь открывает Контур.Коннект и подключается к серверу; — сервер использует сертификат GlobalSign или сертификат Минцифры; — приложение проверяет доверие к сертификату и устанавливает защищенное соединение. Леонид Богданов, менеджер продукта Коннект от Контур.Эгиды: — Крупные компании и государственные организации все чаще выстраивают инфраструктуру с использованием национальных удостоверяющих центров. Для них важно, чтобы инструменты аутентификации и безопасного доступа поддерживали такую архитектуру без дополнительных доработок и компромиссов для пользователей. Поддержка сертификатов Минцифры в Коннекте позволяет встроить приложение в существующий защищенный контур организации.