Как сохранить доступ к сервисам Биржи

Как сохранить доступ к сервисам Биржи

Зарубежные удостоверяющие центры отзывают сертификаты безопасности Московской Биржи (TLS‑сертификаты).

Сервисы Биржи переходят на российские сертификаты.

Чтобы продолжить работать без ошибок, выполните действия из инструкции ниже

Что произойдёт, если ничего не делать

При входе на сайты и в сервисы Биржи браузер покажет предупреждение вида «Подключение не защищено» или «Сертификат не является доверенным», а интеграции по API начнут возвращать ошибку проверки сертификата

1

Рекомендуем
Установить российские сертификаты

Работает во всех браузерах и программах на вашем компьютере. Один раз — и больше к этому не возвращаетесь

≈ 5 минут

2

Быстро
Использовать Яндекс Браузер или Атом

Российские сертификаты в них уже встроены — устанавливать ничего не нужно

≈ 2 минуты

Для ИТ‑служб

Если у вас настроены интеграции с Биржей (API, торговые и информационные системы, серверные подключения) — одного браузера недостаточно. Перейдите к разделу «Для ИТ‑специалистов и интеграций»

Установить российские сертификаты

1

Откройте страницу Госуслуг

Госуслуги — официальный источник сертификатов Национального удостоверяющего центра (НУЦ) Минцифры России

Перейти на Госуслуги

2

Выберите свою операционную систему

Скачайте оба файла: корневой сертификат и выпускающий (промежуточный)

3

Установите сертификаты

По инструкции для вашей системы

4

Перезапустите браузер

Полностью закройте и заново откройте его, затем зайдите на сайт Биржи. Предупреждений быть не должно

Пошагово по операционным системам

Работать через российский браузер

В Яндекс Браузере и браузере Атом российские сертификаты безопасности уже встроены — устанавливать ничего не нужно.

1

Установите браузер

Яндекс Браузер — browser.yandex.ru, Атом — browser.ru

2

Откройте в нём сайт и сервисы Биржи

Больше ничего делать не нужно

Подходит для работы с веб‑сервисами. Для программ и интеграций, которые обращаются к Бирже напрямую (не через браузер), нужно установить сертификат безопасности по инструкции.

Для ИТ‑специалистов и интеграций

Если ваши системы подключаются к Бирже программно, установите корневой и выпускающий сертификаты НУЦ в хранилища доверия на стороне серверов и приложений, а не только на рабочих местах.

Что проверить

Компонент	Что сделать
Серверы Windows	Импорт в «Доверенные корневые ЦС» и «Промежуточные ЦС» хранилища компьютера. Для парка машин — через групповые политики (GPO).
Серверы Linux	`update-ca-certificates` / `update-ca-trust` — команды приведены выше.
Java‑приложения	Импорт в `cacerts` используемой JDK/JRE — по каждой установленной версии отдельно.
Контейнеры и образы	Добавить сертификаты в базовые образы и пересобрать; проверить, что CI/CD публикует обновлённые образы.
Прокси, балансировщики, шлюзы	Обновить bundle доверенных корневых сертификатов на устройствах, которые терминируют или инспектируют TLS.
Мобильные и десктоп‑приложения	Если используется certificate pinning — обновить закреплённые сертификаты и выпустить новую версию приложения.

Java: импорт в хранилище доверия

keytool -importcert -trustcacerts \  
-alias russian-trusted-root \  
-file russian_trusted_root_ca.cer \  
-keystore "$JAVA_HOME/lib/security/cacerts" \  
-storepass changeit

Затем повторите для выпускающего сертификата с другим -alias и перезапустите приложение.

Проверка результата

openssl s_client -connect www.moex.com:443 -servername www.moex.com </dev/null 2>&1 | grep -i "verify"

Результат Verify return code: 0 (ok) означает, что цепочка доверия выстроена корректно.

Отдельные внутренние сервисы Биржи используют сертификаты собственного удостоверяющего центра Московской Биржи. Если вы работаете с такими сервисами, дополнительно установите корневой сертификат УЦ Биржи — файл и инструкцию предоставляет ваш менеджер или служба поддержки Биржи.