Переход банков на отечественный TLS‑сертификат: что изменилось
Ряд крупных банков обновил TLS‑сертификаты своих сайтов на отечественные решения, что может повлиять на доступ через иностранные браузеры и усилить зависимость от национальных центров сертификации.
Ранее сайты продолжали использовать сертификаты иностранных центров, но летом поставщики удостоверяющих центров начали отзывать сертификаты у ряда российских госкомпаний.
Т‑банк перевёл один из своих доменов на отечественный сертификат, а другой домен остаётся на сертификате Let’s Encrypt. Другой банк перевёл на сертификаты Минцифры сервисы для юридических лиц.
На прошлой неделе Альфа‑Банк также перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на отечественные сертификаты для обеспечения бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.
Сообщалось, что регуляторы могут расшифровывать трафик на устройствах с установленным отечественным сертификатом, подобные опасения напоминали прежние примеры подобных практик.
Чтобы доступ к таким сайтам не прерывался, можно использовать отдельные копии браузеров, например Firefox, с собственным хранилищем сертификатов.
Также можно пользоваться российским браузером с предустановленными сертификатами, однако его следует использовать только для посещения российских сайтов.