Переход на отечественные TLS‑сертификаты.
Крупные российские банки переходят на отечественный TLS‑сертификат, выдаваемый Минцифры, вместо ранее применявшихся иностранных удостоверяющих центров.
Некоторые банки обновили сертификаты для своих доменных зон: Т‑банк перешёл на отечественный сертификат для tinkoff.ru; домен tbank.ru пока остаётся на сертификате Let’s Encrypt; Левобережный банк перевёл банковский сервис для юридических лиц на сертификат Минцифры.
На прошлой неделе Альфа‑банк также перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на собственные сертификаты для обеспечения бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик, если на устройстве установлен сертификат Минцифры. Подобные вопросы поднимались ранее в контексте разных кейсов по доступу к ресурсам.
Чтобы попасть на сайты, применяющие отечественный сертификат, можно использовать отдельные копии браузера или профиль с независимым хранилищем сертификатов.
Также можно воспользоваться отечественным браузером с предустановленными сертификатами — но его безопаснее использовать только для российских сайтов.
- Не устанавливайте сертификат Минцифры на устройство без явной необходимости.
- Используйте отдельный браузер или профиль для посещения ресурсов с отечественным сертификатом.
- Следите за обновлениями и руководствами ведомств.
