Крупные банки перевели свои сайты на российский TLS‑сертификат: Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк «Санкт‑Петербург».
Ранее сообщалось, что эти сайты работали по иностранному сертификату TrustAsia; летом иностранные удостоверяющие центры начали отзывать сертификаты у подсанкционных российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только свой домен tinkoff.ru; домен tbank.ru продолжает использовать сертификат Let’s Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковские сервисы для юридических лиц.
На прошлой неделе Альфа‑Банк перешёл на тот же сертификат, выдаваемый Минцифры.
Ранее ведомство рекомендовало переход на его сертификаты для обеспечения доступа к отечественным ресурсам через зарубежные браузеры.
Государственные органы могут расшифровывать трафик сайтов при наличии сертификата Минцифры. Аналогичные случаи фиксировались ранее.
Чтобы открыть сайты на отечественном сертификате, можно использовать отдельный экземпляр браузера Firefox, куда можно добавить любой сертификат. Такой браузер хранит сертификаты локально, в отличие от общего системного хранилища.
Также можно пользоваться российским браузером с предустановленными сертификатами, но безопаснее использовать его только для российских сайтов.