Банковские сайты и госресурсы переходят на отечественные TLS‑сертификаты
Крупные банки, включая Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб и банк Санкт‑Петербург, перевели свои сайты на отечественные TLS‑сертификаты.
Ранее сайты работали на сертификатах TrustAsia, однако иностранные удостоверяющие центры начали отзывать сертификаты у российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только основной домен tinkoff.ru, тогда как tbank.ru остается на Let’s Encrypt; Левобережный банк перевёл на сертификат Минцифры банковский сегмент для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на отечественные сертификаты для бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.
Установка сертификата Минцифры позволяет расшифровывать трафик любых сайтов; аналогичные практики ранее применялись в Казахстане.
Для доступа к сайтам с отечественными сертификатами можно использовать отдельные копии браузера, например Firefox, с собственным хранилищем сертификатов.
Также существует российский браузер с предустановленными сертификатами — им лучше пользоваться только для посещения российских сайтов.