Банки один за другим переходят с сертификатов глобальных удостоверяющих центров на национальные — Минцифры (Russian Trusted CA). Разбираем, что это значит для вашего сайта и как подготовиться заранее, а не когда платежи уже остановились.
Раньше API многих банков были защищены сертификатами глобальных удостоверяющих центров. В связи с изменением политики этих центров банки переходят на сертификаты Национального удостоверяющего центра Минцифры России (Russian Trusted CA). На переходный период также используется сертификат центра HARICA как временная альтернатива.
Если приём платежей настроен через прямую интеграцию (H2H) на вашем собственном сервере, CMS или CRM — на серверах должны быть установлены оба корневых сертификата: и Минцифры, и HARICA. Если этого не сделать, после отключения старых сертификатов запросы к API банка начнут завершаться ошибкой проверки TLS, и клиенты не смогут оплачивать заказы.
Разница между «сделать заранее» и «чинить в панике после отключения старых сертификатов» — это разница между плановой настройкой за 1–2 дня и экстренным простоем приёма платежей на неопределённый срок, пока клиенты уже не могут оплатить заказы. Дешевле и спокойнее настроить всё до момента отключения.
Это касается только тех, у кого прямая интеграция с API?
В первую очередь да. Если используется готовый виджет на стороне банка — риск ниже, но проверить стоит в любом случае.
Когда старые сертификаты отключат совсем?
Банк объявляет переходный период, но точные сроки нужно уточнять в актуальной документации — откладывать до последнего дня рискованно.
Установим оба сертификата и проверим тестовым платежом за 1–2 дня.