Банковские сайты перевели домены на отечественные TLS‑сертификаты: что это значит для пользователей

Сайты ряда крупных банков перевели свои домены на отечественный TLS‑сертификат, выпущенный Минцифры.

На прошлой неделе сайты работали по зарубежному сертификату TrustAsia; иностранные удостоверяющие центры стали отзывать сертификаты у подсанкционных госкомпаний.

Т‑банк перевёл на российский сертификат только свой домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let's Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры лишь банковскую часть для юридических лиц.

На прошлой неделе сайт Альфа‑банка перешёл на тот же сертификат, выдаваемый Минцифры.

Ведомство выпустило рекомендации переходить на отечественные сертификаты для бесперебойного и безопасного доступа к ресурсам через иностранные браузеры.

Власти России могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Пользователям рекомендуется осторожно подходить к установке такого сертификата.

Чтобы получить доступ к сайтам, перешедшим на российский сертификат, рекомендуется использовать отдельный браузер, например копию Firefox, в которую можно добавить нужный сертификат.

Также можно пользоваться отечественным браузером с предустановленными сертификатами — однако безопаснее использовать его только для посещения российских сайтов.