← к умной ленте

Сайты российских банков перестали открываться в Chrome и Safari из-за смены SSL-сертификатов

Сайты Сбера, ВТБ, Т-банка, Россельхозбанка и ещё нескольких крупных банков и страховых компаний массово перешли на российские SSL-сертификатiы (Russian Trusted Root CAi). Зарубежные браузеры — Chrome, Safari, Edge, Opera — не доверяют этим сертификатам и без дополнительных настроек блокируют доступ к таким сайтам, считая их небезопасными.

Нормально сайты банков открываются только в «Яндекс Браузере» и приложении «Яндекс — с Алисой AI». Яндекс уже добавил в поиск предупреждения о возможной недоступности банковских сайтов в популярных браузерах и рекомендует переходить на свой браузер.

3,8 разарост числа запросов о доступности банков
7+число затронутых банков и страховых
  • Проблема затронула сайты Сбера, ВТБ, Альфа банка, Россельхозбанка, Росбанка, ПСБ, МКБ, Уралсиба, Дом.рф, Локо-банка, Зенита, Форабанка, а также АльфаСтрахования и ВСК (по данным «Рестарт»)
  • По данным канала «ЗаТелеком», на Russian Trusted Root CA перешли также Т-банк и банк Санкт-Петербург; список неполный
  • За последние сутки число поисковых запросов о работе банков выросло в 3,8 раза (данные «Рестарт»)
  • Алексей Лукацкий, бизнес-консультант по инфобезу в Positive Technologies (компания под санкциями), публично назвал переход на RTR CA «очень плохой идеей»
  • Автор канала «ЗаТелеком» призывает закрывать счета в банках с этим сертификатом, аргументируя это тем, что цепочка доверияi сертификата контролируется структурой, подчинённой «второй службе», и безопасники банков фактически полагаются на её порядочность
  • Kod.ru опубликовал инструкцию, как вернуть доступ к сайтам российских банков в обычных браузерах после отзыва сертификатов
Что дальше

Пользователям других браузеров рекомендуют либо переходить на «Яндекс Браузер», либо вручную настраивать доверие к российским сертификатам; часть экспертов советует вместо этого отказываться от обслуживания в банках, перешедших на Russian Trusted Root CA.

Это произошло: Российские сайты массово переходят на национальные сертификаты безопасности →

Обсуждение

0
В

Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖