Переход крупных банков на отечественные TLS‑сертификаты: что это значит
Сайты крупных банков, таких как Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург, перевели свои ресурсы на отечественный TLS‑сертификат.
Ранее в конце июля эти ресурсы работали под иностранным сертификатом; затем зарубежные удостоверяющие центры начали отзывать сертификаты у российских госкомпаний.
Т‑банк обновил сертификат для домена tinkoff.ru; домен tbank.ru всё ещё использует сертификат от Let’s Encrypt. Ещё один банк, Левобережный, применил сертификат Минцифры только для юридических лиц.
На прошлой неделе Альфа‑банк также перешёл на сертификат, выдаваемый Минцифры, для своего сайта.
Ранее ведомство рекомендовало переходить на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Сообщается, что при установленном на устройстве сертификате Минцифры государственные органы могут расшифровывать трафик; подобный сценарий ранее обсуждался на примере других стран.
Чтобы получить доступ к сайтам на отечественном сертификате, можно использовать отдельные копии браузеров, например Firefox, с собственным хранилищем сертификатов.
Также можно воспользоваться российским браузером с предустановленными сертификатами — безопасно использовать его стоит только для посещения российских сайтов.
