Переход банков на отечественные TLS‑сертификаты
Несколько крупных банковских сайтов переключились на отечественный сертификат TLS, выдаваемый Минцифры. Ранее ресурсы работали с международным центром TrustAsia, после чего иностранные удостоверяющие центры отзывали сертификаты у подсанкционных госкомпаний.
Так, банк Т‑банк перевёл основной домен tinkoff.ru на отечественный сертификат; домен tbank.ru остаётся на сертификате от Let’s Encrypt. Ещё один банк, Левобережный, обновил на сертификат Минцифры только для юридических лиц.
На прошлой неделе Alfa‑банк также перешёл на российский сертификат Минцифры.
Ранее ведомство рекомендовало переходить на собственные сертификаты для бесперебойного доступа к отечественным ресурсам через иностранные браузеры.
Власти отмечают, что при наличии на устройстве сертификата Минцифры трафик сайтов может быть расшифрован. Подобные практики ранее выявлялись в других странах.
Чтобы получить доступ к сайтам, перешедшим на отечественный сертификат, рекомендуется использовать отдельные браузеры (например копию Firefox) с локальным хранением сертификатов.
Также можно воспользоваться отечественным браузером с предустановленными сертификатами; такой браузер безопасен только для посещения российских сайтов.
