Що таке цифрові сертифікати та як вони покращують керування пристроями?

Цифрові сертифікати забезпечують справжність та цілісність цифрових комунікацій. Ці електронні облікові дані перевіряють особистість у мережах, забезпечуючи безпечну взаємодію між користувачами, пристроями та серверами. У контексті керування мобільними пристроями важливу роль відіграють цифрові сертифікати. Вони полегшують безпечний доступ до корпоративних ресурсів, гарантуючи, що лише авторизовані пристрої зможуть підключатися до критично важливих систем, таких як VPN та мережі Wi-Fi.

Це безпечне з'єднання необхідне для підтримки надійних протоколів безпеки, оскільки підприємства інтегрують у свої мережі численні та різноманітні пристрої. Використовуючи цифрові сертифікати, компанії можуть підвищити рівень безпеки, оптимізувати керування пристроями та захистити конфіденційну інформацію від несанкціонованого доступу. Розуміння ролі та функцій цифрових сертифікатів життєво важливе для будь-якого підприємства, що прагне захистити свої цифрові активи та забезпечити ефективні та безпечні операції.

У цьому повідомленні блогу ми дізнаємося про цифрові сертифікати, їх типи та про те, чому вони важливі. Ми також розглянемо, як вони сприяють ефективному керуванню пристроями за умов підприємства.

Що таке цифровий сертифікат?

Цифровий сертифікат — це електронний документ, який використовується для підтвердження справжності та приналежності відкритого ключа. Він видається довіреною особою, відомою як центр сертифікації (CA).Сертифікат включає відкритий ключ, а також інформацію про особу власника ключа, цифровий сертифікат центру сертифікації та термін дії сертифіката. Основна мета цифрового сертифіката – встановити справжність власника, забезпечуючи безпечний зв'язок та транзакції у цифрових мережах.

Цифрові сертифікати відіграють вирішальну роль у рамках інфраструктури відкритих ключів (PKI), яка керує ключами та сертифікатами для забезпечення безпеки зв'язку. Вони цінні в різних протоколах безпеки, включаючи SSL/TLS для безпечного перегляду веб-сторінок, VPN для безпечного віддаленого доступу та S/MIME для безпечного зв'язку електронною поштою. Прив'язуючи відкритий ключ до перевіреного об'єкта, цифрові сертифікати допомагають запобігти атакам "зловмисник посередині" і гарантують, що зашифровані дані можуть бути розшифровані тільки передбачуваним одержувачем.

У керуванні пристроями цифрові сертифікати мають вирішальне значення для автентифікації пристроїв, які намагаються отримати доступ до корпоративних мереж та ресурсів. Вони забезпечують безпечні з'єднання, перевіряючи ідентифікатори пристроїв, гарантуючи, що лише авторизовані пристрої зможуть пройти перевірку для підключення до конфіденційних корпоративних програм.

Це особливо важливо у середовищах з широким спектром пристроїв та користувачів, оскільки допомагає підтримувати високі стандарти безпеки та захищає від несанкціонованого доступу та витоку даних.

Цифровий сертифікат містить таку інформацію:

• Ім'я користувача (цифровий ідентифікатор)
  
• Назва організації чи відділу
  
• IP-адреса або серійний номер пристрою
  
• Сертифікат відкритого ключа
  
• Термін дії сертифіката
  
• Алгоритм, який використовується для підпису сертифіката

Якою є мета цифрової сертифікації?

Цифровий сертифікат засвідчує особу людей в онлайн-комунікаціях, встановлюючи довіру та запобігаючи загрозам безпеці. Виданий центром сертифікації в інфраструктурі відкритих ключів, він пов'язує відкритий ключ із перевіреною особистістю, забезпечуючи безпечний та зашифрований зв'язок.

Крім того, цифрові сертифікати мають вирішальне значення для захисту обміну даними, забезпечуючи цілісність та конфіденційність даних. Вони є невід'ємною частиною протоколів безпеки, таких як рівень захищених сокетів та безпека транспортного рівня, шифруючи інформацію між веб-браузером користувача та веб-сервером для захисту від перехоплення чи зміни неавторизованими сторонами.

Як використовуються цифрові сертифікати?

Цифрові сертифікати необхідні для автентифікації користувачів та забезпечення безпеки зв'язку в мережах. Коли ви відвідуєте захищений веб-сайт, браузер використовує сертифікат для встановлення зашифрованого з'єднання, гарантуючи захист даних від несанкціонованого доступу та підробки.

Beyond безпеки веб-сайтів, цифрові сертифікати використовуються для різних програм. Наприклад, вони захищають повідомлення електронної пошти, дозволяючи зашифрувати повідомлення, які може прочитати лише гаданий одержувач. У розробці програмного забезпечення сертифікати аутентифікують вихідний код, підтверджуючи, що він не змінено. Вони також аутентифікують пристрої у приватних віртуальних мережах, гарантуючи, що тільки авторизовані пристрої можуть отримати доступ до мережі.

Які різні типи цифрових сертифікатів?

Цифрові сертифікати бувають кількох типів, кожен із яких є певної мети — підвищенню безпеки цифрових комунікацій і транзакцій. Ось основні типи:

SSL-сертифікати: Використовується для захисту зв'язку веб-сайту, гарантуючи, що дані, що передаються між сервером та клієнтом, зашифровані та захищені від приховування.

Сертифікати підпису коду: Підтвердьте джерело програмного забезпечення, гарантуючи, що код не пошкоджено або змінено з моменту його підписання.

Сертифікати електронної пошти (S/MIME): Забезпечте шифрування та цифрові підписи для електронних листів у вашому списку адрес електронної пошти, гарантуючи, що тільки передбачувані одержувачі зможуть прочитати вміст, і перевіривши особистість відправника.

Сертифікати клієнта: Використовується для автентифікації окремих осіб або пристроїв на сервері, що зазвичай використовується в безпечних веб-додатках. Рівень сокетів у цифрових сертифікатах забезпечує безпечну передачу даних між клієнтом та сервером шляхом шифрування зв'язку.

Кореневі сертифікати: Це сертифікати верхнього рівня в ієрархії PKI, видані загальнодоступними центрами сертифікації, щоб гарантувати, що сертифікат дійсний у ланцюжку.

Переваги цифрових сертифікатів

Цифрові сертифікати надають численні переваги захисту цифрових комунікацій і транзакцій. Ось деякі з ключових переваг:

Посилена безпека: Цифрові сертифікати використовують шифрування для захисту даних під час передачі, що ускладнює перехоплення конфіденційної інформації або доступу до неї неавторизованим особам. Криптографія в цифрових сертифікатах захищає дані та перевіряє особу власника сертифіката.

Підтвердження особистості: Цифрові сертифікати засвідчують особу користувачів, пристроїв та серверів, гарантуючи легітимність користувачів, які беруть участь в обміні даними.

Цілісність даних: Сертифікати гарантують, що дані залишаються незмінними в порівнянні з їх вихідною формою під час транспортування, зберігаючи їхню цілісність. Хеш у цифровому сертифікаті забезпечує цілісність вмісту сертифіката, дозволяючи одержувачу переконатися, що сертифікат не змінено.

Відповідність нормативам: Впровадження цифрових сертифікатів допомагає підприємствам дотримуватися галузевих стандартів та нормативних вимог щодо захисту даних.

Довіра користувачів: Цифрові сертифікати підвищують довіру користувачів, перевіряючи легітимність та безпеку веб-сайтів, програмного забезпечення та інших цифрових послуг.

Проблеми під час використання цифрових сертифікатів

Незважаючи на свої значні переваги, використання цифрових сертифікатів пов'язане з різними проблемами, які потребують пильної уваги для підтримки їхньої ефективності та безпеки.

Комплексне управління: Управління різними цифровими сертифікатами передбачає їхнє регулярне відстеження, оновлення та оновлення, що може зайняти багато часу і бути складним.

Ризики безпеки: Якщо сертифікати скомпрометовані або не керуються належним чином, зловмисники можуть ними скористатися, що спричинить потенційні порушення безпеки.

Початкове налаштування: Створення потужної цифрової інфраструктури та її інтеграція з існуючими системами може виявитися складним та ресурсомістким процесом.

Вартість: Придбання та оновлення сертифікатів від довірених центрів сертифікації може стати дорогим заняттям, особливо для невеликих організацій.

Ризик закінчення терміну дії: Сертифікати зі строком дії, що минув, можуть порушити роботу служб і зробити системи вразливими для загроз безпеці, тому своєчасне продовження життєво важливе.

Розуміння цифрових сертифікатів проти. Цифрові підписи

Цифрові сертифікати та підписи є основними інструментами цифрової безпеки, що служать різним, але взаємодоповнюючим цілям. Цифрові сертифікати в основному використовуються для перевірки особистості користувачів, пристрої або сервери. Вони можуть встановлювати довіру та безпечний зв'язок, наприклад, у протоколах SSL/TLS, шифруванні електронної пошти та VPN.

З іншого боку, цифрові підписи забезпечують дійсність та цілісність цифрових документів чи повідомлень. Вони створюються за допомогою закритого ключа відправника та перевіряються за допомогою відкритого ключа відправника. Цифрові підписи зазвичай використовуються в електронній пошті, розповсюдженні програмного забезпечення та фінансових транзакціях для захисту від фальсифікації та підробки.

Давайте розберемося докладніше за допомогою цієї таблиці:

Чому цифрові сертифікати важливі для керування пристроями?

Більшість ІТ-керівників погоджуються з тим, що одних імен користувачів та паролів недостатньо для захисту підприємств своїх ІТ-активів. Цифрові сертифікати перевірені часом та забезпечують успішний захист даних та мереж. Їхня основа — технологія шифрування з відкритим ключем, що робить їх відмінним варіантом для надійної автентифікації та додає додатковий рівень безпеки. Організації можуть використовувати цифрові сертифікати для автентифікації доступу користувачів до захисту VPN, Wi-Fi та інші програми.

Мобільні пристрої та операційні системи добре підтримують цифрові сертифікати. Переважні програми, які використовують цифрові сертифікати на мобільних пристроях, включають VPN, Wi-Fi, електронну пошту та веб-сайти. В основному цифрові сертифікати можуть надаватися більшістю корпоративних платформ керування мобільними пристроями. Сертифікати, що зазвичай використовуються:

1. Сертифікат центру сертифікації (CA). CA – це цифровий сертифікат, виданий центром сертифікації. Центри сертифікації створюють цифрові сертифікати, перевіряючи дані користувача або організації. Цей сертифікат гарантує, що власник сертифіката може прикріпити свій цифровий сертифікат до свого відкритого ключа та відправити його безпосередньо одержувачу, а не на центральний сайт, усуваючи атаки "людина посередині".
2. Ланцюговий сертифікат. Ієрархії ЦС відбиваються в ланцюжках сертифікатів. Ланцюжок сертифікатів простежує шлях сертифікатів від гілки ієрархії до кореня ієрархії.
3. Сертифікат особи. Ці цифрові сертифікати використовуються програмами або браузерами для ідентифікації користувачів та використовуються в аутентифікації на основі сертифікатів.

Управління сертифікатами за допомогою Scalefusion MDM

Додавання сертифікатів MDM

ІТ-адміністратори можуть завантажувати необхідні сертифікати MDM та поширювати їх на керовані пристрої. Щоб додати сертифікати за допомогою Scalefusion, виконайте наведені нижче дії.

1. Увійти в Портал Scalefusion
2. Перейдіть до Профілі та політики пристроїв >Управління сертифікатами
3. Натисніть на Завантажити Сертифікат

1. Введіть ім'я сертифіката та виберіть файли; Натисніть Зберегти. Виконайте ті ж дії, щоб додати кілька сертифікатів.

Розповсюдження сертифікатів MDM

Завантажені сертифікати можна розповсюдити у профілях пристроїв або на відповідні мобільні пристрої.

1. Виберіть політику та натисніть триточкове меню під Дії; Натисніть Опублікувати

1. Виберіть профіль або мобільні пристрої, яким потрібні сертифікати; Натисніть Опублікувати

Спростіть керування цифровими сертифікатами за допомогою Scalefusion MDM

Для захисту мобільних пристроїв ІТ-командам необхідний ефективний спосіб розповсюдження цифрових сертифікатів та отримання повної прозорості середовища пристроїв компанії. Scalefusion MDM оптимізує цей процес, спрощуючи розгортання цифрових сертифікатів, забезпечуючи безпечну автентифікацію та відповідність до всіх пристроїв.

Крім того, Scalefusion MDM підвищує безпеку, надаючи комплексні можливості спостереження та керування через мобільні пристрої, допомагаючи підприємствам підтримувати суворі заходи безпеки.

Оптимізуйте процес керування сертифікатами за допомогою Scalefusion MDM. Отримати Безкоштовна пробна версія 14.

Часті питання

1. Яку функцію виконує сертифікат безпеки?

Сертифікат безпеки засвідчує особу користувача, пристрою або сервера та забезпечує шифрований зв'язок для забезпечення конфіденційності та цілісності даних.

2. Які цифрові сертифікати використовуються для перевірки особистості користувача?

Цифрові сертифікати використовують інфраструктуру відкритих ключів (PKI) для зв'язку особи користувача з відкритим ключем, перевіреним довіреним центром сертифікації (CA).

3. Різні типи цифрових сертифікатів?

Типи сертифікатів включають SSL/TLS, сертифікати підпису коду, сертифікати електронної пошти (S/MIME), сертифікати клієнта та кореневі сертифікати.

4. Навіщо використовуються цифрові сертифікати?

Цифрові сертифікати використовуються для захисту зв'язку, перевірки особистості та забезпечення цілісності та конфіденційності даних.

5. Що таке приклад цифрового сертифіката?

Сертифікат SSL/TLS, що використовується для захисту HTTPS-з'єднань на веб-сайтах, є найпоширенішим прикладом цифрового сертифіката.

6. Що таке керування життєвим циклом цифрових сертифікатів?

Це включає випуск, оновлення, відгук та заміну сертифікатів для забезпечення постійної безпеки та відповідності вимогам.

Електронний підпис (ЕЦП): для чого потрібний і як його отримати фізичним та юридичним особам

Електронні документи поступово витісняють паперові, і без електронного підпису, що дозволяє підтвердити справжність документа, у світі не обійтися. Електронний підпис став обов'язковим інструментом для ведення бізнесу. Для фізичних осіб це зручний спосіб взаємодії з держорганами, роботодавцями та вузами.

У цій статті ми поговоримо про види цифрових підписів, способи їх отримання та сфери застосування.

Що таке електронний підпис

Електронний підпис (ЕП), іноді званий також електронно-цифровим підписом (ЕЦП), являє собою інформацію в електронній формі, що приєднується до електронного документа, що підписується з її допомогою. Вона дозволяє ідентифікувати особу, яка підписала електронний документ, підтвердити авторство цього документа та надати підписаному файлу юридичної сили.

ЕЦП відрізняються ступенем захисту та можуть використовуватися фізичними або юридичними особами для різних цілей:

• Електронні підписи використовуються при взаємодії з порталами державних послуг, таких як Держпослуги, Держзакупівлі, Росреєстр та інші. З їх допомогою легко записатися на прийом до держустанов, подавати заяви для оформлення документів, а також сплачувати штрафи та податки.
• ЕП потрібна за участю в електронних торгах та аукціонах для проходження ідентифікації, засвідчення документів та підписання контрактів.
• Використання електронних підписів значно спрощує процедуру подання звітності до контролюючих органів, оскільки дає можливість відправляти підписані ЕЦП документи до Федеральної податкової служби, Фонду соціального страхування, Пенсійного фонду Росії або Росстату віддалено.
• Також ЕЦП є незамінною в електронному документообігу як усередині компанії, так і при обміні інформацією між контрагентами.

Види ЕЦП

Існує два види електронного підпису: проста ЕЦП і посилена, яка може бути як кваліфікованим, так і некваліфікованим.

Проста ЕЦП

До простого електронного підпису (ПЕП) можна віднести поєднання логіну та пароля, які користувач вводить при вході в особистий кабінет різних онлайн-сервісів, коди доступу, які отримуються по SMS, а також коди на скретч-картах. ПЕП створюється найінформаційнішою системою, в якій використовується такий електронний підпис, і підтверджує, що її створила певна людина.

Просту ЕП часто застосовують при виконанні банківських операцій, для ідентифікації користувача в різноманітних інформаційних системах, при отриманні послуг на порталі «Держпослуги», також ПЕП можна завірити документи, але тільки всередині корпоративного електронного документообігу (ЕДО). Для надання підписаному ПЕП документу юридичної значущості між підписантами мають бути укладені відповідні угоди, які регламентують правила застосування та визнання ЕП.

Простий електронний підпис не може бути використаний для підписання електронних документів, що містять державну таємницю. Недоліком простої ЕП є низький рівень захисту. Вона дозволить визначити автора документа, але захистить файл від підробки.

Посилена некваліфікована ЕЦП

Посилений некваліфікований електронний підпис (НЕП) дозволяє не тільки ідентифікувати особу власника документа, але й визначити, чи були внесені до цього файлу будь-які зміни після того, як він був підписаний.Така ЕЦП створюється з допомогою спеціальних програм криптошифрування із застосуванням закритого ключа ЭП. Ступінь захисту такого підпису вважається середнім.

НЕП являє собою два унікальні набори символів, що йдуть у певній послідовності та пов'язані між собою. Одна з цих послідовностей є електронним ключем, а інша використовується як ключ перевірки ЕЦП. Щоб сформувати таку зв'язку, застосовують спеціальне програмне забезпечення – СКЗІ (абревіатура розшифровується як «засоби криптографічного захисту інформації»).

Сама по собі посилена некваліфікована електронний підпис не є повним аналогом власноручного підпису, проте при підписанні угоди з конкретною організацією про визнання її такою може надавати документу юридичну значимість, але тільки в ЕДО з цією компанією і для внутрішнього і зовнішнього електронного документообігу.

Посилена кваліфікована ЕЦП

Посилений кваліфікований електронний підпис (КЕП) має найвищий ступінь захисту, і будь-який підписаний таким підписом електронний документ вважається аналогом паперового документа, який підписаний власноруч. Цей вид ЕП дозволяє точно сказати, хто саме підписав документ і чи змінювався після цього цей файл.

На відміну від некваліфікованої, КЕП формується із застосуванням коштів СКЗІ, які пройшли сертифікацію ФСБ РФ. А видавати такі ЕЦП можуть виключно центри, що засвідчують, які мають відповідну акредитацію, отриману в Мінкомзв'язку Росії. Такий центр забезпечить людину чи організацію, які отримують КЕП, кваліфікованим сертифікатом ключа перевірки ЕП, що знаходиться на спеціальному USB-носія.У деяких випадках для використання необхідна установка додаткового ПЗ.

Цей вид ЕЦП не вимагає підписання додаткових угод — посилений кваліфікований електронний підпис надає документам юридичної сили автоматично. КЕП дозволяє організувати подання звітності до будь-яких контролюючих органів влади, брати участь в електронних торгах, вести ЕДО як усередині організації, так і з її зовнішніми контрагентами та держструктурами.

Як отримати електронний підпис

Розглянемо, які кроки необхідно зробити для отримання електронного підпису фізичним та юридичним особам.

Отримання ЕП фізичною особою

Фізособам найпростіше звернутися для отримання електронного підпису до МФЦ. Все, що для цього потрібно, це записатися на прийом і надати низку документів:

• заяву на виготовлення кваліфікованого сертифікату;
• документ (паспорт), що засвідчує особу, а також копії сторінки з фотографією та сторінки з пропискою;
• пенсійну картку - СНІЛС;
• свідоцтво про присвоєння ІПН.

Просту ЕП приватні особи можуть отримати безкоштовно, тоді як за посилений електронний підпис доведеться заплатити.

Також можна оформити сертифікат у спеціальному центрі, що посвідчує. Вартість сертифікату залежить від тарифного плану. Заявку на отримання сертифіката можна залишити онлайн, а потім відвідати центр. Для цього потрібно:

• пройти реєстрацію на сайті центру;
• вибрати тарифний план та сплатити рахунок;
• приїхати в центр у призначений час та надати паспорт, ІПН та СНІЛЗ.

Отримання ЕП юрособами або ІП

Юридичні особи також отримують кваліфіковані сертифікати ЕЦП в центрі, що засвідчує, або в МФЦ.Перелік акредитованих центрів, що посвідчують, можна подивитися на сайті Мінкомзв'язку Росії. Оскільки отримати ЕП віддалено не можна, слід вибрати центр, що має філію у вашому місті.

Вам знадобляться такі документи:

• Заява виготовлення ЭП. При зверненні до центру, що посвідчує, вам нададуть форму заяви, а в МФЦ ви зможете заповнити заяву на сайті держпослуг.
• Виписка з ЄДРЮЛ або ЄГРІП. Отримати таку ви можете на сайті ФНП.
• Для юросіб знадобиться також копія статуту, а для індивідуальних підприємців — паспорт та СНІЛЗ.

Якщо ЕЦП отримує представник, він повинен буде надати довіреність уповноваженого представника на отримання підпису та свій паспорт.

Після перевірки документів спеціалістами центру, що посвідчує, протягом 4-10 робочих днів сертифікат буде виготовлений. Щоб отримати його швидше, можна сплатити терміновий тариф.

Термін, який видається сертифікат ЕП, зазвичай становить один рік. Якщо термін електронного підпису ще не минув, його можна продовжити за допомогою чинного сертифіката. Якщо термін дії попереднього сертифіката закінчився, доведеться знову подавати заяву і надавати повний пакет документів. Однак підписані документи вважаються дійсними після закінчення терміну дії сертифіката ключа перевірки ЕЦП.

Власнику електронного підпису видається спеціалізований цифровий носій - USB-токен, який виглядає як звичайний флеш-накопичувач, і сертифікат у паперовому та електронному варіанті. Для роботи з електронним підписом потрібно встановити на комп'ютер спеціальні програмні засоби.

Як підписати документ електронним підписом

Процес підписання документа ЕЦП залежить від програми, де він створювався чи редагувався. При цьому на ваш комп'ютер попередньо повинні бути встановлені спеціальні сертифікати, видані в організації, яка реєструвала ЕЦП. Розглянемо, як відбувається підписання у програмі Microsoft Word:

1. Відкриваємо документ.
2. Заходимо в меню Файл і вибираємо пункт Відомості.
3. Далі клацаємо на пункт «Захист документа».
4. У списку вибираємо пункт «Додати цифровий підпис».

Як перевірити справжність підпису

Багато інформаційних системах є вбудована функція перевірки електронного підпису. Але перевірити ЕЦП можна і самостійно за допомогою спеціальних програм та веб-сервісів. Перевірки підлягають НЕП та КЕП - електронні підписи, які базуються на інфраструктурі закритих та відкритих ключів. За допомогою закритого ключа відбувається створення підпису, а відкритий ключ дозволяє перевірити його справжність.

Існують два різновиди посилених ЕП:

• Приєднана — в цьому випадку формується один файл, в якому міститься і сам підпис, і документ, для якого його створили (треба перевіряти цей єдиний файл).
• Від'єднана, яка створюється окремо від документа, що підписується, як файл з розширенням .sig (потрібно перевіряти обидва файли - і документ, і файл електронного підпису).

Найпростіше провести перевірку ЕП через онлайн-сервіси. Для цього потрібно просто перейти за посиланням, завантажити документ і зачекати на результат перевірки. Таким чином перевірити електронний цифровий підпис можна у спеціальному розділі на порталі державних послуг:

1. Необхідно вибрати тип документа.
2. За допомогою кнопки «Завантажити файл» вибрати документ, а для відключеного підпису ще файл підпису.
3. Ввести капчу.
4. Натиснути кнопку "Перевірити".

Після завершення перевірки сервіс покаже відомості про власника сертифіката, що засвідчує центр, у якому його було отримано, та про термін дії ЕЦП. Якщо буде знайдено невідповідність або виявлено версію сертифіката з терміном дії, що закінчився, система видасть відповідне попередження.

Крім того, є й інші сервіси для перевірки електронних підписів, наприклад безкоштовний сервіс «Контур.Кріпто» та окремі програми, такі як «КриптоАРМ». Також існують плагіни для програм Microsoft Word та Excel, які дозволяють провести перевірку прямо в інтерфейсі самих програм, а також плагіни для продуктів Adobe для перевірки PDF-файлів.

Дотримуйтесь запобіжних заходів

Необхідно пам'ятати про те, що будь-яка ЕЦП відкриває доступ до особистої інформації про її власника і дає можливість здійснювати важливі дії, тому не можна допускати попадання електронного підпису до чужих рук. ЕЦП, що зберігається на флешці-токені, має бути надійно захищена від крадіжки. Добровільно передавати електронно-цифровий підпис третім особам забороняється, про це йдеться у Федеральному законі № 63 «Про електронний підпис».

Якщо електронний підпис було втрачено або вкрадено, необхідно якнайшвидше написати заяву на відкликання підпису до центру, що засвідчує. Так ви уникнете ситуації, коли вашим підписом можуть скористатися зловмисники для незаконних операцій, скоєних від вашого імені. Після цього потрібно буде написати заяву на випуск нового сертифікату.