Некоторые крупные банки перешли на отечественные TLS‑сертификаты, что влияет на безопасность и доступ к ресурсам.
Ранее сайты работали под иностранными сертификатами, но летом иностранные удостоверяющие центры начали отзывать такие сертификаты у российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только свой домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let's Encrypt.
Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковский сервис для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на отечественные сертификаты для безопасного доступа к отечественным ресурсам через иностранные браузеры.
Эксперты предупреждают об угрозах: наличие такого сертификата может позволить расшифровывать трафик на устройствах.
Чтобы работать с сайтами, перешедшими на отечественный сертификат, можно использовать отдельные копии браузеров, например Firefox, со своим хранилищем сертификатов.
Также можно применить российский браузер с предустановленными сертификатами, но такой браузер следует использовать только для посещения российских сайтов.
