Зачем приложение просит сертификат
Запрос на установку сертификата пугает справедливо: это серьёзное разрешение, которое даёт программе особые полномочия по отношению к защищённым соединениям. Разберём, когда он появляется и как отнестись.
Что вообще делает сертификат
Сертификат — это документ, которым система подтверждает подлинность собеседника при защищённом соединении. Когда вы добавляете в систему свой сертификат, вы говорите ей: «этому издателю я доверяю». Это нужно в некоторых сценариях работы с сетью, но именно поэтому такое разрешение и считается серьёзным.
Для обычной работы клиента — добавить подписку и подключиться к серверу — установка своего сертификата не требуется.
Как проверить. Поставьте приложение с официального ресурса, добавьте подписку и подключитесь: запроса на сертификат в этом сценарии не будет.
Когда просьба выглядит уместно
- Особые режимы работы с трафиком на настольных системах, где программа выступает системным прокси, — там сертификат иногда нужен для корректной работы с защищёнными соединениями.
- Корпоративные сценарии, когда сертификат выдаёт ваша организация. К приложению это отношения не имеет.
- Отладочные режимы, которые обычный пользователь не включает.
Когда это повод остановиться
Оценка запроса
- Запрос появился при включении специального режима, который вы сами выбрали
- Приложение объясняет, зачем это нужно, и позволяет отказаться
- Сборка установлена с официального ресурса
- Сертификат просят сразу после установки, до всякой настройки
- Отказаться нельзя: без сертификата «ничего не работает»
- Просьба пришла вместе с требованием отключить антивирус
- Сборка скачана с постороннего сайта
Последний пункт — ключевой. Опасен не сам механизм, а сборка неизвестного происхождения, которая этим механизмом пользуется. Если файл взят не с официального ресурса, то вопрос про сертификат — уже не первый, который стоит задать; сначала проверьте сборку.
Как отозвать доверие, если уже установили
- Android: в настройках безопасности есть раздел с сертификатами пользователя — там установленный сертификат виден и удаляется.
- Windows: хранилище сертификатов, раздел доверенных корневых центров.
- macOS: связка ключей, раздел «Система», у сертификата снимается доверие или он удаляется.
- iPhone: профили и доверие сертификатов в настройках основного раздела.
Удаление сертификата не ломает обычное подключение: как мы писали выше, для него он не нужен.
Сертификат позволяет читать мой трафик?
Доверие к постороннему сертификату теоретически открывает такую возможность для того, кто его выдал. Поэтому его и не стоит устанавливать без понятной причины.
Почему браузер ругается на сертификат при включённом подключении?
Это может быть сбой соединения или подмена по дороге. Диагностика — на happ.talk.
Нужен ли сертификат для работы на телевизоре?
Нет. Обычное подключение через подписку его не требует ни на одной платформе.
Я установил сертификат и передумал — это опасно?
Просто удалите его по инструкции выше. Работа обычного подключения от этого не пострадает.
Приложение бесплатное, а серверы к нему — нет: это отдельная услуга, и выбирать её приходится самому. Если не хочется собирать доступ из случайных ключей, у ТОК VPN есть 3 дня без карты — ровно чтобы посмотреть, как связка работает у вас. Это наше предложение, а не рекомендация разработчика Happ.
Посмотреть доступ на 3 дня →