Переход банков на отечественные TLS‑сертификаты
Крупные банки России переводят основные домены на отечественный TLS‑сертификат. Ранее применялся сертификат TrustAsia, однако иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных госкомпаний.
В числе участников — Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург. В отдельных случаях домены переведены частично: например tinkoff.ru перевёл на отечественный сертификат, а tbank.ru остаётся на сертификате от Let Encrypt.
Левобережный банк перевёл на сертификат Минцифры сервисы для юридических лиц.
Альфа‑банк на прошлой неделе перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на отечественные сертификаты для бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.
Если на устройстве установлен сертификат Минцифры, власти могут расшифровывать трафик. Подобные практики применяли и в Казахстане ранее. Рекомендуется не устанавливать данный сертификат.
Чтобы просматривать сайты с отечественным сертификатом, можно использовать отдельную копию браузера (например Firefox) с собственным хранилищем сертификатов. Также можно воспользоваться российскими браузерами с предустановленными сертификатами, но такие браузеры предназначены только для российских сайтов.
