Сайты крупнейших банков в России, включая Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург, перешли на отечественный TLS‑сертификат.
Ранее сообщалось, что сайты продолжали использовать сертификат TrustAsia, однако летом иностранные удостоверяющие центры начали отзывать такие сертификаты у подсанкционных российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru, в то время как tbank.ru остаётся на сертификате от Let’s Encrypt; ещё один банк, Левобережный, перевёл для юридических лиц на сертификат Минцифры.
На прошлой неделе сайт Альфа‑банка тоже перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переход на свои сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Если на устройстве установлен сертификат Минцифры, органы могут расшифровывать трафик любых сайтов. Подобные практики ранее применялись другими странами; рекомендуется не устанавливать данный сертификат.
Для доступа к сайтам с отечественным сертификатом целесообразно использовать отдельный браузер (например Firefox) — в таком браузере можно управлять сертификатами отдельно от системы.
Можно также пользоваться российским браузером с предустановленными сертификатами, однако его безопаснее использовать только для посещения российских ресурсов.