Что произошло
Крупные банки России перевели сайты на отечественный TLS‑сертификат, выпускаемый Минцифры, вместо ранее применявшихся иностранных сертификатов.
Ранее сайты работали на иностранном сертификате, но зарубежные удостоверяющие centers отзывали сертификаты у ряда госбанков и сервисов.
У отдельных банков переход касался только отдельных сервисов или доменов; другие домены продолжили работу с иностранными сертификатами.
На неделе Альфа‑банк завершил переход на отечественный сертификат Минцифры.
Ранее ведомство выпустило рекомендации переходить на свои сертификаты для обеспечения бесперебойного доступа к отечественным ресурсам через иностранные браузеры.
Установку сертификата Минцифры называют рискованной: власти могут расшифровывать трафик при наличии этого сертификата; подобные случаи фиксировались ранее, поэтому специалисты советуют не устанавливать данный сертификат.
Для доступа к таким сайтам можно использовать отдельную копию браузера, например Firefox, с собственным хранилищем сертификатов.
Также можно выбрать российский браузер с предустановленными сертификатами, однако его следует использовать только для посещения российских сайтов.
