Переход банков на отечественные TLS‑сертификаты
Несколько крупных банков перевели сайты на отечественный TLS‑сертификат, что поднимает вопросы о кибербезопасности и доступности сервисов.
Ранее сообщалось, что банки использовали иностранные сертификаты, но иностранные удостоверяющие центры начали отзывать такие сертификаты у российских госструктур.
У части банков новый сертификат применяется к отдельному домену, другие перевели на него лишь часть сервисов.
Недавно сайт крупного банка тоже перешел на отечественный сертификат.
Ведомство рекомендовало переход на собственные сертификаты для обеспечения бесперебойного доступа к отечественным ресурсам через браузеры.
Существует обсуждение рисков: если на устройстве установлен отечественный сертификат, некоторые службы могут расшифровывать трафик.
Для доступа к таким сайтам можно использовать отдельные браузеры или российский браузер с предустановленными сертификатами, чтобы не затрагивать системное хранилище.
Такой подход позволяет ограничить применение сертификатов только к посещению отечественных ресурсов.
