Крупные банки переходят на отечественные TLS‑сертификаты Минцифры
Ряд крупных банков перевёл сайты на отечественный TLS‑сертификат Минцифры.
Ранее сайты работали на иностранном сертификате, после чего многие удостоверяющие центры отзывали сертификаты у ряда российских компаний.
Т‑банк перевёл на отечественный сертификат только для tinkoff.ru; домен tbank.ru остаётся на внешнем сертификате. Другой банк — Левобережный — перевёл на сертификат Минцифры только банковские услуги для юридических лиц.
На прошлой неделе Alfa‑Банк тоже перешёл на сертификат Минцифры.
Ведомство направляет рекомендации по переходу на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Такие сертификаты теоретически могут позволять расшифровку трафика при наличии установленного сертификата Минцифры; ранее обсуждались связанные сценарии угроз.
Чтобы открыть сайты, переведённые на отечественный сертификат, рекомендуется использовать отдельный браузер или отдельную копию браузера, например Firefox, в которую можно добавить нужный сертификат. Этот браузер хранит сертификаты локально.
Также можно применить отечественный браузер с предустановленными сертификатами, но безопаснее использовать его только для доступа к российским сайтам.
