Сайты крупных банков переходят на отечественные TLS‑сертификатыономики трафика?
После 31 июля ряд банков и финансовых сайтов начал работу с сертификатами, выданными российскими удостоверяющими центрами, вместо зарубежного TrustAsia.
Т‑банк перевёл на отечественный сертификат только доменное имя tinkoff.ru; домен tbank.ru остаётся на сертификате Let’s Encrypt. Левобережный банк перешёл на сертификат Минцифры для банковских операций юридических лиц.
На прошлой неделе Alfa‑банк тоже перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на собственные сертификаты для обеспечения доступа к отечественным ресурсам через иностранные браузеры.
Власти могут расшифровывать трафик, если на устройстве установлен сертификат Минцифры. Подобные возможности ранее фиксировали в других странах в 2019 году.
Для доступа к сайтам на отечественном сертификате рекомендуется использовать отдельные копии браузера, например Firefox, где можно добавить нужный сертификат; такие копии хранят сертификаты локально.
Также можно пользоваться российскими браузерами с предустановленными сертификатами — такой браузер безопаснее использовать только для посещения российских ресурсов.
