Переход банков на отечественные TLS‑сертификаты},{
Крупные банки перевели свои веб‑ресурсы на отечественный TLS‑сертификат, что вызывает вопросы о безопасности и контроле за трафиком.
Ранее сайты работали с иностранной цепочкой доверия TrustAsia; летом иностранные удостоверяющие центры отзывали сертификаты у ряда российских компаний.
Т‑банк перевёл домен tinkoff.ru на отечественный сертификат; домен tbank.ru остаётся на сертификате от организации Let's Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры банковский сервис для юридических лиц.
На прошлой неделе Alfa‑банк также перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на свои сертификаты для «бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры».
Установка сертификата Минцифры даёт возможность расшифровывать трафик любых сайтов; такие вопросы поднимались и в других странах. Эксперты советуют не устанавливать данный сертификат.
Для доступа к сайтам, перешедшим на отечественный сертификат, рекомендуется использовать отдельные браузеры, например — отдельную копию браузера Firefox, где можно добавить любой сертификат. Этот браузер хранит сертификаты отдельно от системного хранилища.
Также можно воспользоваться отечественным браузером с предустановленными сертификатами — такой браузер безопаснее использовать только для посещения российских сайтов.
