Крупные банки — Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб и Промсвязьбанк, а также банк Санкт‑Петербург перевели на отечественный TLS‑сертификат, сообщили эксперты.
Ранее в начале периода сайты работали на китайском сертификате TrustAsia; позже иностранные удостоверяющие центры стали отзывать сертификаты у российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru, домен tbank.ru остаётся на сертификате Let’s Encrypt. Левобережный банк перевёл на сертификат Минцифры только банковские сервисы для юридических лиц.
На прошлой неделе сайт Альфа‑Банка перешёл на сертификат, выпускаемый Минцифры.
Ранее ведомство выпустило рекомендации переходить на свои сертификаты для безопасного доступа к отечественным ресурсам через иностранные браузеры.
Сообщается, что трафик можно расшифровывать на устройствах с сертификатом Минцифры.
Чтобы заходить на сайты, перешедшие на российский сертификат, рекомендуется использовать отдельный экземпляр браузера (например, Firefox) с возможностью добавлять свои сертификаты. Такой браузер хранит сертификаты локально и не влияет на системное хранилище.
Также можно воспользоваться отечественным браузером с предустановленными сертификатами, но такой браузер безопасно использовать только для посещения российских сайтов.
