Банки переходят на отечественный TLS‑сертификат: что это значит для пользователей

Крупные банки переходят на отечественный TLS‑сертификат

Сбер, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург обновили сертификаты шифрования, перейдя на отечественный TLS‑сертификат.

Ранее сайты работали с иностранным удостоверяющим центром TrustAsia; иностранные центры начали отзывать сертификаты у ряда российских организаций.

Т‑банк перевёл на отечественный сертификат домен tinkoff.ru, а домен tbank.ru остаётся на сертификате Let’s Encrypt.

Альфа‑банк на прошлой неделе перешёл на сертификат Минцифры.

Ранее ведомство рекомендовало переход на собственные сертификаты для бесперебойного доступа к отечественным ресурсам через иностранные браузеры.

Установка сертификата Минцифры может позволять расшифровывать трафик на посещаемых сайтах, что вызывает опасения по поводу безопасности.

Для доступа к сайтам на отечественном сертификате рекомендуется использовать отдельные браузеры, например копию Firefox с отдельным хранилищем сертификатов.

Также можно пользоваться российским браузером с предустановленными сертификатами — такой браузер пригоден лишь для посещения российских сайтов.