В мобильном приложении Контур.Коннект появилась поддержка сертификатов Минцифры России
Обновление стало доступно в апреле и позволяет использовать сервис в организациях, где требуется работа с национальной доверенной инфраструктурой. Речь идет в первую очередь о государственных структурах, а также компаниях из отраслей с повышенными требованиями к информационной безопасности и импортонезависимости.
SSL/TLS-сертификаты используются для подтверждения подлинности серверов и шифрования трафика между устройством пользователя и сервисом. Обычно компании применяют сертификаты международных удостоверяющих центров. Однако в последние годы российские организации все чаще переходят на использование национальной инфраструктуры доверия — как из-за санкционных и операционных рисков, так и из-за требований регуляторов.
Сертификаты Минцифры (НУЦ) позволяют обеспечить безопасный доступ к российским цифровым сервисам и внутренним корпоративным ресурсам. Их использование особенно актуально для организаций, которые выстраивают инфраструктуру на базе отечественных решений и удостоверяющих центров.
В Коннекте реализована поддержка дополнительного удостоверяющего центра Минцифры при сохранении работы со стандартными сертификатами GlobalSign. Благодаря этому приложение может устанавливать защищенное соединение с инфраструктурой заказчиков, использующих национальные сертификаты, без изменений в пользовательском сценарии.
Для сотрудников и конечных пользователей работа приложения остается прежней. Все изменения происходят на уровне инфраструктуры и механизма проверки сертификатов внутри приложения.
Процесс подключения выглядит следующим образом:
- пользователь открывает Контур.Коннект и подключается к серверу;
- сервер использует сертификат GlobalSign или сертификат Минцифры;
- приложение проверяет доверие к сертификату и устанавливает защищенное соединение.
Леонид Богданов, менеджер продукта Коннект от Контур.Эгиды:
«Крупные компании и государственные организации все чаще выстраивают инфраструктуру с использованием национальных удостоверяющих центров. Для них важно, чтобы инструменты аутентификации и безопасного доступа поддерживали такую архитектуру без дополнительных доработок и компромиссов для пользователей. Поддержка сертификатов Минцифры в Коннекте позволяет встроить приложение в существующий защищенный контур организации».
Выбор редакции
Публикации, которые получают больше внимания и попадают в Сюжеты РБК
Рекомендации партнеров: