Банки переходят на отечественные TLS‑сертификаты: что это значит для пользователей интернета
Крупные банковские сайты, включая Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и Санкт‑Петербург, перешли на отечественный TLS‑сертификат.
Ранее сайты работали на иностранном сертификате TrustAsia; в последнее время иностранные удостоверяющие центры отзывали подобные сертификаты у подсанкционных компаний.
Т‑банк перевёл на отечественный сертификат только свой домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let's Encrypt. Левобережный банк применил сертификат Минцифры для обслуживания юридических лиц.
На прошлой неделе Альфа‑Банк перешёл на сертификат Минцифры.
Ведомство рекомендовало переходить на сертификаты Минцифры для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Установка сертификата Минцифры на устройстве может позволять расшифровку трафика; об этом вопросу говорили ранее. Рекомендуется рассмотреть альтернативы.
Для доступа к сайтам на отечественном сертификате рекомендуется использовать отдельные копии браузеров, например отдельную копию Firefox с локальным хранилищем сертификатов.
Также можно воспользоваться российским браузером с предустановленными сертификатами — но использовать его следует только для посещения российских сайтов.
