Шкаф с шортами

ВТБ, Сбер и ещё пять крупных банков перестали открываться в Chrome и Safari. Причиной

ВТБ, Сбер и ещё пять крупных банков перестали открываться в Chrome и Safari. Причиной стал массовый переход банков на российские SSL-сертификаты.

SSL-сертификат - это своеобразный цифровой паспорт сайта, который подтверждает браузеру: перед вами настоящий сайт банка, а не поддельный, и соединение с ним зашифровано. Установка стороннего корневого сертификата в систему устройства теоретически даёт возможность организации, выпустившей его, проверять и расшифровывать HTTPS-трафик между вами и сайтом. Без действующего сертификата браузер блокирует доступ к сайту или показывает предупреждение об опасности.

Раньше такие сертификаты банкам выдавали зарубежные центры сертификации, но из-за санкций они начали отзывать сертификаты у российских компаний, поэтому банки перешли на сертификаты, выданные российским Минцифры. Проблема в том, что Chrome, Safari и Firefox не доверяют некоторым сторонним центрам, выдающим сертификаты - отсюда и блокировка. Российские SSL-сертификаты - это не вредоносное ПО и не троян, это стандартная криптографическая технология (используется та же схема, что и везде в мире).

Скачать официальный корневой сертификат Минцифры можно бесплатно на Госуслугах в разделе про сертификаты НУЦ, там есть версии для разных браузеров и устройств. Как альтернатива - можно использовать браузер со встроенным сертификатом: Атом, Яндекс или мобильное приложение банка вместо сайта (ну, если повезёт и вы его сможете установить на айфон, на андроиде все работает без проблем - есть RuStore).

Как установить сертификат:

На Windows
→ Скачайте оба файла с Госуслуг (корневой и промежуточный сертификаты, формат .cer).→ Правой кнопкой по файлу → Установить сертификат → Текущий пользователь → Поместить все сертификаты в следующее хранилище → Доверенные корневые центры сертификации → Повторите для второго файла → Перезапустите браузер

На macOS
→ Скачайте сертификаты так же, как для Windows → Откройте файл → Запустится «Связка ключей» (Keychain Access) → Найдите сертификат, дважды кликните → раздел Доверие → Всегда доверять → Введите пароль администратора → Перезапустите браузер

На смартфоне
→ Скачайте сертификат прямо с Госуслуг с телефона → Система сама предложит установить его через настройки безопасности.

А у вас сайты банков открываются?

Комментарии 0

Комментариев пока нет.