Крупные банки переходят на отечественные TLS‑сертификаты
По данным отраслевых источников, крупнейшие банки и финансовые порталы переходят на отечественные TLS‑сертификаты, выдаваемые локальными удостоверяющими центрами.
Ранее отмечалось, что сайты работали по сертификату TrustAsia, однако иностранные удостоверяющие центры начали отзывать такие сертификаты у российских компаний.
Один банк перевёл на отечественный сертификат tinkoff.ru, а домен tbank.ru остаётся под сертификатом от Let’s Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковские услуги для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на отечественные сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Специалисты предупреждают, что при наличии сертификата Минцифры теоретически можно расшифровать трафик; аналогичные случаи фиксировались за рубежом в 2019 году; эксперты советуют не устанавливать данный сертификат.
Чтобы получить доступ к сайтам, перешедшим на отечественные сертификаты, рекомендуется использовать отдельные копии браузеров или изолированные браузеры, например Firefox, который хранит сертификаты локально.
Также можно воспользоваться российским браузером с предустановленными сертификатами, но такой браузер безопасно использовать только для посещения российских сайтов.
