Т-Банк и другие российские банки обновляют TLS-сертификаты. Если вы подключили Долями, Т-Рассрочку или интернет-эквайринг от Т-Банка для приема платежей на вашем сайте, вам нужно подготовиться к изменениям.
Важно, что SSL-сертификаты сайта и mTLS-сертификаты менять не нужно — их изменения не коснутся.
Вам ничего не нужно делать, если у вас:
В этом случае технические настройки обновит платформа.
Вам требуется обновление TLS-сертификатов, если:
В этом случае проверьте, что в доверенном хранилище сервера, на котором находится ваш сайт, установлены TLS-сертификаты Минцифры. Если сертификатов нет, установите их по инструкции.
Если вы не понимаете, что нужно делать, передайте инструкцию разработчикам или обратитесь к провайдеру сервера, на котором находится ваш сайт.
Нет, сейчас многие российские банки переходят на сертификаты Национального удостоверяющего центра Минцифры, потому что они не зависят от решений зарубежных регуляторов. Сертификаты GlobalSign и HARICA, которые банки используют сейчас, пока действительны, но могут быть отозваны в любой момент по решению международного регулятора.
Сертификаты безопасности — это электронный «паспорт» сервера. Когда один сервер обращается к другому, второй должен предъявить этот паспорт, чтобы доказать свою подлинность.
Важно, что менять нужно именно TLS-сертификаты. SSL-сертификаты сайта и mTLS-сертификаты менять не понадобится.
Если вы подключили Долями, Рассрочку в Т-Банке или интернет-эквайринг от Т-Банка, в момент, когда клиент взаимодействует с формой оплаты, ваш сервер запросит у нашего сервера сертификат, чтобы удостовериться, что все идет хорошо. После того как мы изменим сертификаты, ваш сервер, скорее всего, перестанет их узнавать. Чтобы сохранить связь между серверами, вам нужно «познакомить» свой сервер с новыми сертификатами самостоятельно. Как это сделать
Мы уже постепенно переходим на сертификаты национального удостоверяющего центра Минцифры.
Вот что произойдет после переключения, если вы не установите сертификаты заранее:
Рекомендуем завершить подготовку до полного переключения.
Чтобы продолжить принимать оплату по ссылкам, установите на устройство, с которого заходите в личный кабинет Т-Бизнеса, сертификаты Минцифры или Яндекс Браузер — он по умолчанию поддерживает нужные сертификаты и не требует дополнительных настроек.
Установить сертификаты на компьютер или смартфон
Установка сертификатов не влияет на работу вашего сайта для покупателей и не добавляет географических ограничений. Они нужны только для того, чтобы сервер мог безопасно соединяться с нашими сервисами.
Если проверка отключена, смена сертификатов ничего не сломает. Но мы все равно рекомендуем включить проверку: без нее мошенники могут перехватить или подменить трафик и платежные данные.
Включите проверку и установите сертификаты по инструкции.
Предупреждение появляется, потому что браузер покупателя не доверяет российскому центру сертификации. Установка сертификатов на сервер это не исправит.
Чтобы во время оплаты товаров и услуг на вашем сайте у покупателей не было ошибок, попросите их скачать Яндекс Браузер или установить новые сертификаты.