Переход на отечественные TLS‑сертификаты в банковском секторе.
Некоторые крупные банки перевели свои сайты на использование отечественных TLS‑сертификатов, что влияет на безопасность доступа к ресурсам.
Ранее сайты продолжали работать на иностранных сертификатах, но иностранные удостоверяющие центры начали отзывать сертификаты у ряда российских госкомпаний.
Некоторые домены банков перевели на отечественные сертификаты, другие домены остаются на сертификатах иностранных центров.
На прошлой неделе сайт одного крупного банка также перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на отечественные сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Сообщалось, что при наличии сертификата Минцифры трафик сайтов может быть доступен для расшифровки; подобные практики фиксировались и ранее в других странах.
Чтобы заходить на сайты с отечественным сертификатом, можно использовать отдельные копии браузеров, например Firefox, в которые можно добавлять любой сертификат; такие копии хранят сертификаты отдельно от системного хранилища.
Также можно применить российский браузер с предустановленными сертификатами, но безопаснее использовать его только для посещения российских сайтов.
