Банковские сайты переходят на отечественные TLS‑сертификаты и ужесточают доступ к ресурсам

Переход на отечественные TLS‑сертификаты банков},{

Крупные банки, в числе Сбербанка, ВТБ, Россельхозбанка, Т‑банка, Уралсиба, Промсвязьбанка и банка Санкт‑Петербург, перевели домены на сертификаты, выпускаемые Минцифры.

Ранее сайты банков работали с иностранными TLS‑сертификатами, однако летом центры удостоверения начали отзывать сертификаты у ряда госорганизаций.

Т‑банк перевёл на отечественный сертификат для tinkoff.ru; домен tbank.ru остаётся на сертификате от Let’s Encrypt. Левобережный банк применил сертификат Минцифры только для банковских юридических лиц.

На прошлой неделе Альфа‑банк перешёл на сертификаты, выдаваемые Минцифры.

Ранее ведомство рекомендовало переходить на его сертификаты для «бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры».

Установленный сертификат Минцифры на устройстве может позволить расшифрывать трафик; специалисты рекомендуют не устанавливать его.

Для доступа к таким сайтам рекомендуется использовать отдельные копии браузеров, где можно управлять сертификатами.

Также можно использовать российский браузер с предустановленными сертификатами — но его следует использовать только для посещения российских сайтов.