Банки перевели сайты на отечественные TLS‑сертификаты: что это значит для пользователей

Изменения в TLS‑сертификатах банков

Сайты крупных банков перевели TLS‑сертификаты на отечественный формат, что влияет на доступ к сервисам.

Среди них: Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб и Промсвязьбанк, а также банк «Санкт‑Петербург».

Некоторые домены переведены на сертификат Минцифры, другие остаются на сертификатах иностранных удостоверяющих центров.

Например, tinkoff.ru перевёлся на отечественный сертификат Минцифры, а tbank.ru продолжает использовать сертификат Let's Encrypt.

На прошлой неделе Альфа‑Банк перешёл на сертификат Минцифры.

Также распространяются рекомендации переходить на отечественные сертификаты для обеспечения доступа к ресурсам через иностранные браузеры.

Согласно экспертам, наличие сертификата Минцифры на устройстве может позволить расшифровывать трафик; подобные схемы фиксировались ранее.

Чтобы обеспечить доступ к таким сайтам, можно использовать отдельные копии браузера с независимым хранилищем сертификатов, например Firefox.

Также можно воспользоваться отечественным браузером с предустановленными сертификатами — такой браузер рекомендуется использовать только для российских сайтов.