Банки переходят на отечественные TLS‑сертификаты
Некоторые крупные банковские сайты перевели свои домены на российские TLS‑сертификаты, что обеспечивает больший контроль над инфраструктурой сертификации.
Ранее сайты работали по иностранному удостоверяющему центру, однако иностранные центры начали отзывать сертификаты у российских компаний.
Некоторые банки перевели на отечественный сертификат основной домен, в то время как другие домены пока остаются под иностранными сертификатами. Ещё один банк применяет российский сертификат Минцифры только для юридических лиц.
Ранее ведомство рекомендовало переходить на собственные сертификаты для обеспечения бесперебойного доступа к отечественным ресурсам через внешние браузеры.
Государственные органы могут расшифровывать трафик, если устройство доверяет сертификату Минцифры. Подобные сценарии ранее встречались в других странах. Рекомендуется не устанавливать этот сертификат на устройства.
Чтобы работать с сайтами на российских сертификатах, можно использовать отдельные копии браузеров с независимым хранением сертификатов.
Существуют отечественные браузеры с предустановленными сертификатами — их следует применять только для доступа к российским сайтам.
