Банки переходят на отечественные TLS‑сертификаты: как это влияет на доступ к сайтам

Сайты банков Сбер, ВТБ, Россельхозбанка, Т‑банка, Уралсиба, Промсвязьбанка и банка Санкт‑Петербург перешли на отечественный TLS‑сертификат.

Ранее в пятницу, 31 июля, сайты работали на китайском сертификате TrustAsia; позже иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных российских госкомпаний.

Т‑банк перевёл на отечественный сертификат только свой домен tinkoff.ru; домен tbank.ru продолжает использовать сертификат Let's Encrypt. Левобережный банк перевёл на сертификат Минцифры только банкинг для юридических лиц.

На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.

Госорган рекомендует переход на отечественные сертификаты для бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.

Установленный сертификат Минцифры позволяет расшифровывать трафик сайтов; аналогичные практики применяли ранее в Казахстане. Рекомендуется не устанавливать данный сертификат.

Для доступа к сайтам с отечественным сертификатом полезно использовать отдельные браузеры, например копию Firefox, в котором можно добавить любой сертификат. Такой браузер хранит сертификаты локально, в отдельном хранилище.

Также есть отечественные браузеры с предустановленными сертификатами — их рекомендуется использовать только для посещения российских сайтов.