Сайты ВТБ и Сбера перестали открываться в Chrome и Safari из-за отзыва SSL-сертификатов
Автор: Марта Баринова Сайты ВТБ, Сбера, Альфа-банка, Россельхозбанка и ещё нескольких российских банков перестали открываться в зарубежных браузерах вроде Chrome и Safari. Причина простая: часть банковских ресурсов перевели на сертификаты Национального удостоверяющего центра Минцифры, а иностранные браузеры по умолчанию им не доверяют.
В «Яндекс Браузере» эти же сайты открываются без проблем: поддержка российских сертификатов там уже есть. ВТБ прямо советует установить сертификаты Минцифры или перейти на отечественный браузер, а в Альфа-банке говорят, что сбоя как такового нет: просто не все онлайн-сервисы дружат с иностранными сертификатами безопасности.
РБК пишет, что редакция тоже не смогла открыть эти ресурсы в зарубежных браузерах. Из крупных игроков без заметных ограничений работает только Т-Банк. Для банков это неприятно в первую очередь из-за самого момента входа: пользователь ещё не успел открыть личный кабинет, а браузер уже показывает ошибку.
Отзыв SSL-сертификатов российских банков
Проблема завязана на международные центры сертификации, которые начали массово отзывать сертификаты у российских компаний. В июне японский GlobalSign дважды запускал такую процедуру, и под неё попали десятки тысяч доменов, в том числе ресурсы «Роснефти» и Газпромбанка. Для рынка это уже не единичный эпизод, а очередная точка трения между российской инфраструктурой и зарубежной цепочкой доверия.
Минцифры раньше сообщало, что доля сертификатов GlobalSign в Рунете не превышает 5%, но собеседники РБК оценивали возможный масштаб проблемы уже в сотни тысяч сертификатов. На этом фоне переход на национальные сертификаты выглядит не запасным ходом, а способом не потерять доступ к сервисам для российских пользователей. И чем больше сайтов уходит на такую схему, тем чаще в обычном браузере всплывает сообщение, которое раньше видели только администраторы и разработчики.
