Банковские сайты переходят на отечественные TLS‑сертификаты
Крупные банки начали переход на отечественные TLS‑сертификаты, в числе которых Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб и банк Санкт‑Петербург.
Ранее сайты работали на китайском сертификате TrustAsia; иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных госкомпаний.
Т‑банк перевёл на отечественный сертификат домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let’s Encrypt.
Ранее ведомство рекомендовало переходить на свои сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Подобную практику ранее применяли власти Казахстана. Рекомендуется не устанавливать данный сертификат.
Для доступа к сайтам, перешедшим на отечественный сертификат, можно использовать отдельные браузеры — например копию Firefox, где можно добавить любой сертификат. Такой браузер хранит сертификаты отдельно.
Также можно воспользоваться российским браузером с предустановленными сертификатами — но безопаснее использовать его только для посещения российских сайтов.
