Переход на отечественные TLS‑сертификаты
Переход на отечественные TLS‑сертификаты затронул ряд банков и ключевых сайтов. Ранее ресурсы работали на иностранном удостоверяющем центре TrustAsia.
Т‑банк перевёл домен tinkoff.ru на отечественный сертификат, в то время как домен tbank.ru остаётся на сертификате от Let’s Encrypt. Левобережный банк перевёл на сертификат Минцифры лишь банковские сервисы для юридических лиц.
На прошлой неделе Alfa‑банк присоединился к переходу и перешёл на сертификат Минцифры.
Ранее ведомство начало рассылать рекомендации переходить на его сертификаты для безопасного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Подобную атаку в 2019 году осуществляли СМИ Казахстана. Рекомендуется не устанавливать данный сертификат.
Чтобы доступ к сайтам, перешедшим на отечественные сертификаты, не прерывался, можно использовать отдельные браузеры с собственным хранилищем сертификатов, например копию Firefox.
Также можно воспользоваться российским браузером с предустановленными сертификатами — но его следует использовать преимущественно для посещения российских сайтов.
