Крупные банки России перешли на отечественные TLS‑сертификаты.
Выяснено, что банки Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург перешли на отечественный сертификат TLS.
Ранее сайты работали на сертификате TrustAsia; позже иностранные удостоверяющие центры начали массово отзывать сертификаты у компаний, находящихся под санкциями.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru, а домен tbank.ru остаётся на сертификате Lets Encrypt. Левобережный банк перевёл банковские услуги для юрлиц на сертификаты Минцифры.
На прошлой неделе Альфа‑банк также перешёл на сертификат, выдаваемый Минцифры.
Ранее сообщалось, что ведомство распространяет рекомендации переходить на свои сертификаты для обеспечения бесперебойного доступа к отечественным ресурсам через иностранные браузеры.
При установленном сертификате Минцифры власти могут расшифровывать трафик. Подобные практики ранее наблюдались в других странах; специалисты рекомендуют не устанавливать данный сертификат.
Для доступа к сайтам с отечественным сертификатом можно использовать отдельный браузер (или копию Firefox) с независимым хранилищем сертификатов.
Также доступен отечественный браузер с предустановленными сертификатами, который безопаснее использовать только для посещения российских сайтов.
