Обновлённые отечественные TLS‑сертификаты: что это значит для банков и пользователей.
Несколько крупных банковских сайтов перешли на отечественные TLS‑сертификаты.
Ранее сайты продолжали использовать иностранные сертификаты, но иностранные удостоверяющие центры начали отзывать их у подсанкционных госкомпаний.
Некоторые банки перевели на отечественные сертификаты только часть доменных имен: tinkoff.ru перешёл на отечественный сертификат, домен tbank.ru остаётся на сертификате иностранного удостоверяющего центра; банк Левобережный перевёл на сертификат Минцифры только банковские услуги для юридических лиц.
На прошлой неделе Альфа‑банк также перешёл на сертификат Минцифры.
Правительство выпустило рекомендации переходить на отечественные сертификаты для безопасного доступа к отечественным ресурсам через иностранные браузеры.
Установленный сертификат Минцифры может позволить расшифровку трафика; подобные примеры фиксировались ранее.
Чтобы минимизировать риски доступа к таким сайтам, можно использовать отдельный браузер с собственным хранилищем сертификатов, например копию Firefox, куда можно добавить любой сертификат.
Также можно применить отечественный браузер с предустановленными сертификатами, однако его безопаснее использовать только для посещения российских сайтов.
