Переход банков на отечественные TLS‑сертификаты
Крупные российские банки, включая Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и Санкт‑Петербург, перевели свои сайты на отечественные TLS‑сертификаты.
Ранее сообщалось, что сайты работали с китайским сертификатом TrustAsia; позже иностранные центры сертификации массово отзывали такие сертификаты у госкомпаний.
Т‑банк перевёл на отечественный сертификат лишь домен tinkoff.ru; домен tbank.ru остаётся под сертификатом Let’s Encrypt. Левобережный банк применил сертификат Минцифры только для банковских услуг юридических лиц.
На прошлой неделе Альфа‑Банк перешёл на сертификат Минцифры.
Ведомство рекомендует переходить на их сертификаты для безопасного доступа к отечественным ресурсам через иностранные браузеры.
Государство может расшифровывать трафик при наличии сертификата Минцифры. Подобные практики встречались в других странах.
Чтобы получить доступ к сайтам, перешедшим на российский сертификат, можно использовать отдельные копии браузеров и добавлять нужные сертификаты.
Также существует отечественный браузер с предустановленными сертификатами; им стоит пользоваться только для просмотра российских сайтов.
