--- metadata: - name: generator content: Diplodoc Platform v5.66.1 alternate: - https://yandex.com/support/common/en/security/connection-protection.md - https://yandex.com/support/common/ru/security/connection-protection.md - href: https://yandex.com/support/common/ru/security/connection-protection.md type: text/markdown title: Markdown version - href: https://yandex.com/support/common/ru/llms.txt?revision=r22047146 rel: describedby --- > **Documentation Index:** Fetch the complete configuration index at https://yandex.com/support/common/ru/llms.txt?revision=r22047146 # Защита соединения Сайты, на которых посетители вводят личные данные, используют защищенное соединение. Браузеры проверяют соединение и предупреждают, если оно небезопасно. Например, если у сайта проблемы с сертификатом или на сайте есть небезопасный контент, в адресной строке браузера появится соответствующий значок. {% cut "**Значки безопасности**" %} {#protect-panel} Значки безопасности отображаются в адресной строке. Чтобы посмотреть информацию о статусе соединения, нажмите значок. #| || **Примеры значков** | **Описание** || || ![](../_assets/grey-lock.svg) — Яндекс Браузер ![](../_assets/lock-opera.svg) — Opera | Соединение защищено. Используется протокол [HTTPS](https://en.wikipedia.org/wiki/HTTPS). || || ![](../_assets/globus.svg) — Яндекс Браузер ![](../_assets/unlock-mozilla.svg) — Mozilla Firefox | Нет уверенности в безопасной передаче данных. Например, используется протокол HTTPS, но картинки загружаются по небезопасному протоколу. || || ![](../_assets/globus.svg) — Яндекс Браузер ![](../_assets/globus-chrome.svg) — Google Chrome | Используется незащищенный протокол HTTP. На таких сайтах не стоит вводить личную информацию, особенно платежные данные. || || ![](../_assets/red-danger.svg) — Яндекс Браузер ![](../_assets/red-danger-mozilla.svg) — Mozilla Firefox | Страница может быть опасна для ваших данных. Например, сайт фишинговый, содержит опасный контент или имеет [недоверенный сертификат](#untrusted-sertificates). || |# Подробнее о значках безопасности: [Яндекс Браузер](https://yandex.com/support/browser/security/protect-panel.html) [Google Chrome](https://support.google.com/chrome/answer/95617?hl=en) [Mozilla Firefox](https://support.mozilla.org/en-US/kb/how-do-i-tell-if-my-connection-is-secure) [Opera](https://help.opera.com/en/latest/security-and-privacy/#securityBadge) [Microsoft Edge](https://support.microsoft.com/en-us/microsoft-edge/securely-browse-the-web-in-microsoft-edge-c7beb47a-de9e-4aec-839d-28224a13a5d2) [Safari](https://support.apple.com/guide/safari/avoid-fraud-by-using-encrypted-websites-sfri40697/14.0/mac/11.0) {% endcut %} {% cut "**Защита от небезопасного контента на страницах с HTTPS**" %} Протокол [HTTPS](https://en.wikipedia.org/wiki/HTTPS) поддерживает шифрование и считается безопасным для передачи личных данных. Но соединение по HTTPS безопасно лишь в том случае, если шифрование применяется для всех элементов страницы. Иногда страница сайта загружается по HTTPS, но на ней есть незашифрованные элементы: плагины, элементы JavaScript или CSS. Злоумышленники могут перехватить их и использовать для взлома сайта. Поэтому браузеры предупреждают о небезопасном контенте и блокируют его. Вы можете открыть небезопасный контент, но мы не рекомендуем этого делать. Подробнее о защите от небезопасного контента: [Яндекс Браузер](https://yandex.com/support/browser/security/noncrypted-https-blocking.html) [Google Chrome](https://support.google.com/chrome/answer/95617?hl=en) [Mozilla Firefox](https://support.mozilla.org/en-US/kb/how-does-phishing-and-malware-protection-work) [Opera](https://help.opera.com/en/latest/security-and-privacy/#securityBadges) [Microsoft Edge](https://support.microsoft.com/en-us/microsoft-edge/securely-browse-the-web-in-microsoft-edge-c7beb47a-de9e-4aec-839d-28224a13a5d2) {% endcut %} {% cut "**Защита от недоверенных сертификатов**" %} Если вы попадете на [фишинговый](https://yandex.com/support/common/ru/security/phishing.md#fake-sites) сайт, все введенные данные (пароли, номера банковских карт и т. д.) окажутся у злоумышленников. Чтобы этого не произошло, безопасные сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат обеспечивает безопасное шифрование данных и гарантирует, что сайт не является фишинговым. Если у сайта есть [проблемы с сертификатом](https://yandex.com/support/browser/security/untrusted-sertificates.html), браузеры считают его недоверенным и блокируют. {% cut "**Чем опасен недоверенный сертификат**" %} На таком сайте злоумышленники могут: - перехватить или подменить ваши личные данные, а также прочитать вашу переписку; - получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета. {#untrusted-sertificates} {% endcut %} {% cut "**Что делать, если у сайта недоверенный сертификат**" %} [Яндекс Браузер](https://yandex.com/support/browser/security/untrusted-sertificates.html) [Google Chrome](https://support.google.com/chrome/answer/95617?hl=en) [Mozilla Firefox](https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean#w_what-to-do-if-you-see-these-errors) [Opera](https://help.opera.com/en/latest/security-and-privacy/#securityCertificates) [Microsoft Edge](https://support.microsoft.com/en-us/topic/-there-is-a-problem-with-this-website-s-security-certificate-when-you-try-to-visit-a-secured-website-in-internet-explorer-0b8931a3-429d-d0e2-b38f-66b8a15fe898) [Safari](https://support.apple.com/guide/safari/avoid-fraud-by-using-encrypted-websites-sfri40697/14.0/mac/11.0) {% endcut %} {% cut "**Eсли нужно открыть сайт с недоверенным сертификатом**" %} 1. Проверьте и [исправьте дату и время](https://yandex.com/support/common/ru/support/date-time.md) на компьютере. Если на вашем компьютере неверно установлено время, браузер может посчитать сертификат просроченным и [заблокировать сайт](https://yandex.com/support/browser/faq/faq-safety.html#wrong-time). 1. [Очистите кеш](https://yandex.com/support/common/ru/browsers-settings/cache.md) — возможно, проблема с сертификатом уже устранена, но вы видите старую версию страницы из кеша. 1. Отключите расширения браузера — они могут менять содержимое сайта. [Яндекс Браузер](https://yandex.com/support/browser/personalization/extension.html#actions) [Google Chrome](https://support.google.com/chrome_webstore/answer/2664769) [Mozilla Firefox](https://support.mozilla.org/en-US/kb/disable-or-remove-add-ons) [Opera](https://help.opera.com/en/latest/customization/#extensions) [Microsoft Edge](https://support.microsoft.com/en-us/microsoft-edge/add-turn-off-or-remove-extensions-in-microsoft-edge-9c0ec68c-2fbc-2f2c-9ff0-bdc76f46b026) 1. Отключите блокировку рекламы — блокировщики рекламы также могут [заменять сертификат](https://yandex.com/support/browser/security/untrusted-sertificates.html#antivirus). [Яндекс Браузер](https://yandex.com/support/browser/security/ad-view-settings.html) [Google Chrome](https://support.google.com/chrome/answer/7632919?hl=en) [Opera](https://help.opera.com/en/latest/features/#adBlocker) 1. Отключите антивирус, он может [заменять сертификат](https://yandex.com/support/browser/security/untrusted-sertificates.html#antivirus). Обратите внимание, что после посещения сайта компьютер может быть заражен, поэтому отключайте антивирус только в крайнем случае. 1. Выключите [поддержку JavaScript](https://yandex.com/support/common/ru/browsers-settings/browsers-java-js-settings.md). 1. Отключите антивирус. 1. После посещения сайта включите антивирус и запустите полную проверку компьютера на вирусы. {% cut "**Если ничего не помогло, попробуйте переустановить корневые сертификаты (для Windows)**" %} Обновите Windows (**Панель управления** (**Параметры**) → **Центр обновления Windows**). Если это не помогло, попробуйте загрузить и импортировать сертификаты вручную:
1. Загрузите на компьютер сертификаты по ссылкам - [Certum CA](https://www.certum.pl/CA.pem) - [Certum Trusted Network CA](https://www.certum.pl/CTNCA.pem) - [GlobalSign Root CA - R1](https://secure.globalsign.net/cacert/Root-R1.crt) - [GlobalSign Root CA - R3](http://secure.globalsign.net/cacert/root-r3.crt) 1. Сертификаты Certum CA и Certum Trusted Network CA загружаются в формате TXT. Удалите расширение `.txt`: 1. Откройте в Windows Панель управления. 1. Нажмите **Параметры папок** (в Windows 10-11 нажмите **Параметры Проводника**). 1. На вкладке **Вид** отключите опцию **Скрывать расширения для зарегистрированных типов файлов**. 1. Нажмите **Применить**. 1. Откройте в Блокноте сертификат Certum CA и сохраните его, удалив расширение `.txt`, чтобы получить файл `CA.pem`. 1. Откройте в Блокноте сертификат Certum Trusted Network CA и сохраните его, удалив расширение `.txt`, чтобы получить файл `CTNCA.pem`. 1. Импортируйте сертификаты, выполнив для каждого следующие действия: 1. Нажмите сочетание клавиш **Windows** + **R** или в строке поиска меню **Пуск** наберите «Выполнить». В открывшемся диалоговом окне введите команду `certmgr.msc`. 1. Откройте папку **Доверенные корневые центры сертификации**, а затем папку **Сертификаты**. 1. Выполните **Действие** → **Все задачи** → **Импорт…**. Запустится мастер импорта сертификатов. 1. Нажмите **Далее**. 1. Выберите сертификат (скачанный файл) и нажмите **Далее**. 1. Убедитесь, что в поле **Хранилище сертификатов** выбрано значение **Доверенные корневые центры сертификации**. Нажмите **Далее**. 1. Нажмите **Готово**. 1. В открывшемся диалоге нажмите **Согласен**. 1. Перезапустите браузер.
{% endcut %} {% endcut %} {% endcut %}