Вечером 3 августа сайты и веб-приложения ряда российских банков перестали открываться в зарубежных браузерах. Это затронуло ВТБ, Сбер, Альфа-банк, Россельхозбанк, банк «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом сайт Т-банка открылся.

Как пояснили три источника, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.

Все перечисленные сайты корректно работают в «Яндекс Браузере», в который уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ указано, что на устройствах с установленными сертификатами Минцифры «дополнительных действий не требуется». Банк поясняет, что сертификаты Минцифры нужны для того, чтобы клиенты могли пользоваться интернет-ресурсами ВТБ даже в случае ограничения работы зарубежных сертификатов в браузерах.

По данным сервиса Downdetector, чаще всего пользователи сообщали о недоступности сайта ВТБ и мобильного приложения. Наибольшее число жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» показывает, что на работу сайта Альфа-банка за день поступило 657 жалоб.

Минцифры предупреждало, что некоторые российские сайты могут перестать корректно открываться в зарубежных браузерах, таких как Chrome, Safari и Edge, если иностранные удостоверяющие центры отзовут их SSL-сертификаты. Ведомство рекомендовало пользователям установить сертификаты безопасности Минцифры, отметив, что в «Яндекс Браузере» они уже встроены. В министерстве объяснили, что SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение. Если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять сайту и может заблокировать доступ или вывести предупреждение о небезопасном соединении.

В июне японский центр сертификации GlobalSign начал отзывать сертификаты безопасности российских сайтов. Сначала под отзыв попали около 15–20 тыс. доменов второго уровня, а затем еще более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ. Об этом сообщает РБК.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.