Крупные банки России переходят на отечественные TLS‑сертификаты Минцифры.
Крупные банки страны переходят на TLS‑сертификаты, выпускаемые Минцифры, что отражает смещение к отечественным решениям в области защиты трафика.
Ряд сайтов банков ранее работал на иностранных удостоверяющих центрах, но иностранные центры начали отзывать сертификаты у ряда госкомпаний.
Такой переход коснулся домена tinkoff.ru, который переведен на отечественный сертификат Минцифры, в то время как другие домены пока обслуживаются иностранным центром; для юридических лиц применяется отечественный сертификат.
На прошлой неделе Alfa‑Bank сообщил о переходе на отечественный сертификат.
Ранее ведомство рекомендовало переходить на собственные сертификаты для обеспечения доступа к отечественным ресурсам через иностранные браузеры.
Эксперты предупреждают, что наличие сертификата Минцифры на устройстве может позволить расшифровывать трафик; подобные сценарии встречались в других странах.
Для доступа к сайтам, переведенным на отечественный сертификат, полезно использовать отдельные копии браузера, например Firefox, и добавлять нужный сертификат.
Можно также воспользоваться российским браузером с предустановленными сертификатами — но безопаснее использовать его только для посещения российских сайтов.
Пользователям рекомендуется не устанавливать сертификат Минцифры.
