Распространение отечественных TLS‑сертификатов среди крупнейших банков России
Несколько крупных банков перевели сайты на отечественный TLS‑сертификат, выдаваемый Минцифры, заменив ранее используемые иностранные центры сертификации.
В список вошли Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк «Санкт‑Петербург».
Ранее ресурсы работали на сертификатах иностранных центров. После введения санкций иностранные удостоверяющие центры начали отзывать сертификаты у ряда госкомпаний.
На прошлой неделе сайт Т‑банк перешёл на отечественный сертификат; домены tinkoff.ru и tbank.ru могут использовать разные сертификаты: tinkoff.ru — отечественный, tbank.ru — Let’s Encrypt.
Еще один банк Левобережный перешёл на сертификат Минцифры для корпоративного использования.
Недавно Alfa‑Банк также перевёл сайт на сертификат Минцифры.
Ведомство выпустило рекомендации по переходу на отечественные сертификаты, чтобы обеспечить бесперебойный доступ к ресурсам через иностранные браузеры.
Установка сертификата Минцифры даёт возможность расшифровывать трафик на посещаемых сайтах, что вызывает дискуссии о безопасности.
В прошлом подобные ситуации фиксировали в Казахстане.
Для доступа к сайтам на отечественных сертификатах рекомендуется использовать отдельные браузеры с собственным хранилищем сертификатов; можно также установить отдельную копию браузера.
Существует вариант использования российского браузера с предустановленными сертификатами, однако его следует использовать преимущественно для российских сайтов.
