Сайты банков — Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург — перешли на отечественный TLS‑сертификат.
Ещё 31 июля эти сайты работали по сертификату TrustAsia; позже иностранные удостоверяющие центры отзывали сертификаты у подсанкционных госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let’s Encrypt. Левобережный перевёл на сертификат Минцифры банковские сервисы для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рассылало рекомендации переходить на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Подобные атаки фиксировались ранее в Казахстане в 2019 году. Экспекты предупреждают об угрозе установки такого сертификата.
Для доступа к сайтам, перешедшим на российский сертификат, рекомендуется использовать отдельные браузеры, например копию Firefox, в которую можно добавить любой сертификат. Этот браузер хранит собственное хранилище сертификатов.
Также можно воспользоваться российским браузером с предустановленными сертификатами — но такой браузер безопаснее использовать только для посещения российских сайтов.
