Крупные банки и сайты переходят на отечественный TLS‑сертификат Минцифры.
Сайты крупнейших банков и ряд государственных ресурсов начали работать на российский сертификат TLS, выданный Минцифры, заменив иностранные удостоверяющие центры.
Изначально сайты работали на китайский TrustAsia; после санкций иностранные удостоверяющие центры отзывали сертификаты у российских госорганизаций.
Т‑банк перевёл на отечественный сертификат свой домен tinkoff.ru, домен tbank.ru остаётся под сертификатом Let’s Encrypt; ещё один банк перевёл на российский сертификат банковские сервисы для юридических лиц.
На прошлой неделе Альфа‑банк также перешёл на сертификат Минцифры.
Ведомство якобы распространяет рекомендации переходить на отечественные сертификаты для бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.
Эксперты предупреждают, что установка сертификата Минцифры может позволить расшифровывать трафик, и аналогичные сценарии ранее обсуждались в других странах.
Чтобы снизить риски, рекомендуется использовать отдельные копии браузеров или локальные хранилища сертификатов; также можно рассмотреть использование российского браузера с предустановленными сертификатами — он подходит только для посещения российских сайтов.
