Переход банков на отечественные TLS‑сертификаты Минцифры: вопросы безопасности
Некоторые крупные банки перевели часть своих сайтов на отечественный TLS‑сертификат Минцифры, что поднимает вопросы к надёжности такого решения.
Ранее ресурсы работали с иностранным сертификатом, однако после введения санкций зарубежные удостоверяющие центры начали отзывать подобные сертификаты у компаний, попавших под ограничения.
Некоторые банки перевели на отечественный сертификат лишь часть доменных имён, остальные домены продолжают использовать иностранный сертификат.
Недавно сайт одного из крупных банков перешёл на отечественный сертификат Минцифры.
Государственные рекомендации предусматривают переход на отечественные сертификаты для надёжного доступа к ресурсам через зарубежные браузеры.
При наличии сертификата Минцифры возможно расшифровывать трафик, и подобные случаи фиксировались ранее в регионе; пользователям рекомендуется не устанавливать данный сертификат.
Для доступа к таким сайтам можно использовать отдельный браузер с независимым хранилищем сертификатов.
Также можно применять отечественный браузер с предустановленными сертификатами — его следует использовать только для посещения российских сайтов.
