Сайт Федеральной налоговой службы (nalog․gov․ru) — один из самых востребованных государственных ресурсов․ Через него граждане и организации сдают отчётность, проверяют контрагентов, оплачивают налоги и получают выписки из ЕГРЮЛ․ Поскольку на сайте обрабатываются персональные и финансовые данные, важно уметь проверять подлинность его сертификата безопасности․ В этой статье разберём, что такое сертификат, зачем его проверять и как это сделать пошагово․
Что такое сертификат сайта и зачем его проверять
SSL/TLS-сертификат, это цифровой документ, который подтверждает подлинность сайта и обеспечивает шифрование данных между вашим браузером и сервером; Проверка сертификата позволяет:
- убедиться, что вы находитесь на настоящем сайте ФНС, а не на фишинговой копии;
- защитить логин, пароль и данные личного кабинета от перехвата;
- проверить срок действия сертификата и организацию, которой он выдан;
- избежать передачи сведений мошенникам, создающим поддельные страницы «налоговой»․
Как проверить сертификат в браузере
Шаг 1․ Откройте официальный сайт
Перейдите по адресу https://www․nalog․gov․ru․ Обратите внимание на адресную строку: адрес должен начинаться с https://, а рядом должен отображаться значок замка․
Шаг 2․ Нажмите на значок замка
Кликните по иконке замка слева от адреса сайта․ В появившемся меню выберите пункт «Соединение защищено» (в Chrome), а затем — «Сертификат действителен» или «Показать сертификат»․ В Firefox путь аналогичен: замок → «Защищённое соединение» → «Дополнительная информация» → «Просмотр сертификата»․
Шаг 3․ Изучите сведения о сертификате
В открывшемся окне проверьте следующие параметры:
- Кому выдан — домен должен соответствовать nalog․gov․ru или его поддоменам (например, lkfl2․nalog․ru, service․nalog․ru)․
- Кем выдан, удостоверяющий центр․ Для российских госорганов это может быть национальный удостоверяющий центр (ГОСТ-сертификат) или другой аккредитованный центр․
- Срок действия — даты «действителен с․․․ по․․․»․ Просроченный сертификат — повод насторожиться․
- Отпечаток (SHA-256) — уникальный идентификатор сертификата, который можно сверить при необходимости․
Особенности: ГОСТ-сертификаты и российские браузеры
В последние годы сайты российских госорганов, включая ФНС, переходят на сертификаты, выданные Национальным удостоверяющим центром (НУЦ) Минцифры России с использованием отечественной криптографии (ГОСТ)․ Из-за этого:
- в зарубежных браузерах (Chrome, Safari) сайт может отображаться с предупреждением «Соединение не защищено», если корневой сертификат НУЦ не установлен в системе;
- рекомендуется использовать российские браузеры — Яндекс Браузер или Atom, где сертификаты НУЦ поддерживаются по умолчанию;
- альтернатива, установить корневой сертификат НУЦ с официального сайта Минцифры (gосуслуги․рус / trusted․gov․ru) в хранилище операционной системы․
Как проверить сертификат электронной подписи для налоговой
Отдельная задача — проверка сертификата квалифицированной электронной подписи (КЭП), который используется для сдачи отчётности и входа в личный кабинет юридического лица․ Сделать это можно так:
- Откройте программу криптографии (КриптоПро CSP или ViPNet CSP)․
- Перейдите в раздел «Сертификаты» и найдите нужный сертификат в контейнере․
- Проверьте срок действия, владельца (ИНН, ОГРН организации) и удостоверяющий центр, выдавший сертификат․
- Дополнительно можно воспользоваться сервисом проверки на сайте ФНС или на портале Госуслуг, а также сервисом проверки подлинности сертификата в личном кабинете․
Также ФНС предоставляет бесплатные сервисы проверки контрагентов («Прозрачный бизнес», «Проверь себя и контрагента»), где по ИНН можно убедиться, что организация действующая, узнать о налоговых долгах и признаках риска — это косвенно помогает убедиться, что вы работаете с реальными сервисами и данными налоговой․
Что делать, если браузер сообщает об ошибке сертификата
- Проверьте адрес сайта — мошенники часто используют похожие домены (например, с опечатками)․
- Проверьте дату и время на компьютере — неверные настройки вызывают ошибки проверки сертификата․
- Обновите браузер или установите корневой сертификат НУЦ․
- Не игнорируйте предупреждения и не вводите данные, если есть сомнения в подлинности страницы․
Проверка сертификата на сайте налоговой занимает меньше минуты, но существенно повышает безопасность ваших данных․ Убедитесь, что сайт открыт по адресу nalog․gov․ru, соединение защищено, сертификат действителен и выдан надёжным удостоверяющим центром․ При работе с электронной подписью регулярно проверяйте срок действия сертификата КЭП, чтобы избежать сбоев при сдаче отчётности․