Крупные банки переходят на отечественный TLS‑сертификат
Сбер, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург обновили сертификаты шифрования, перейдя на отечественный TLS‑сертификат.
Ранее сайты работали с иностранным удостоверяющим центром TrustAsia; иностранные центры начали отзывать сертификаты у ряда российских организаций.
Т‑банк перевёл на отечественный сертификат домен tinkoff.ru, а домен tbank.ru остаётся на сертификате Let’s Encrypt.
Альфа‑банк на прошлой неделе перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на собственные сертификаты для бесперебойного доступа к отечественным ресурсам через иностранные браузеры.
Установка сертификата Минцифры может позволять расшифровывать трафик на посещаемых сайтах, что вызывает опасения по поводу безопасности.
Для доступа к сайтам на отечественном сертификате рекомендуется использовать отдельные браузеры, например копию Firefox с отдельным хранилищем сертификатов.
Также можно пользоваться российским браузером с предустановленными сертификатами — такой браузер пригоден лишь для посещения российских сайтов.