Сайты крупных банков — «Сбербанк», «ВТБ», Россельхозбанк, Т‑банк, «Уралсиб», Промсвязьбанк и банк «Санкт‑Петербург» перешли на отечественный TLS‑сертификат.
На прошлой неделе сайты продолжали работать на китайском сертификате TrustAsia, однако иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru, домен tbank.ru остаётся на сертификате Let’s Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковские сайты для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство распространило рекомендации переходить на его сертификаты для обеспечения бесперебойного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Подобные атаки фиксировали ранее в Казахстане в 2019 году. Рекомендуем не устанавливать данный сертификат.
Чтобы получать доступ к сайтам на российском сертификате, удобнее использовать отдельную копию браузера — например Firefox, в котором можно добавлять любой сертификат. Такой браузер хранит сертификаты локально и не зависит от общей системы.
Также можно выбрать российский браузер с предустановленными сертификатами — но его следует использовать только для посещения российских сайтов.
