ВТБ, Сбер и ещё пять крупных банков перестали открываться в Chrome и Safari. Причиной стал массовый переход банков на российские SSL-сертификаты.
SSL-сертификат - это своеобразный цифровой паспорт сайта, который подтверждает браузеру: перед вами настоящий сайт банка, а не поддельный, и соединение с ним зашифровано. Установка стороннего корневого сертификата в систему устройства теоретически даёт возможность организации, выпустившей его, проверять и расшифровывать HTTPS-трафик между вами и сайтом. Без действующего сертификата браузер блокирует доступ к сайту или показывает предупреждение об опасности.
Раньше такие сертификаты банкам выдавали зарубежные центры сертификации, но из-за санкций они начали отзывать сертификаты у российских компаний, поэтому банки перешли на сертификаты, выданные российским Минцифры. Проблема в том, что Chrome, Safari и Firefox не доверяют некоторым сторонним центрам, выдающим сертификаты - отсюда и блокировка. Российские SSL-сертификаты - это не вредоносное ПО и не троян, это стандартная криптографическая технология (используется та же схема, что и везде в мире).
Скачать официальный корневой сертификат Минцифры можно бесплатно на Госуслугах в разделе про сертификаты НУЦ, там есть версии для разных браузеров и устройств. Как альтернатива - можно использовать браузер со встроенным сертификатом: Атом, Яндекс или мобильное приложение банка вместо сайта (ну, если повезёт и вы его сможете установить на айфон, на андроиде все работает без проблем - есть RuStore).
Как установить сертификат:
На Windows
→ Скачайте оба файла с Госуслуг (корневой и промежуточный сертификаты, формат .cer).→ Правой кнопкой по файлу → Установить сертификат → Текущий пользователь → Поместить все сертификаты в следующее хранилище → Доверенные корневые центры сертификации → Повторите для второго файла → Перезапустите браузер
На macOS
→ Скачайте сертификаты так же, как для Windows → Откройте файл → Запустится «Связка ключей» (Keychain Access) → Найдите сертификат, дважды кликните → раздел Доверие → Всегда доверять → Введите пароль администратора → Перезапустите браузер
На смартфоне
→ Скачайте сертификат прямо с Госуслуг с телефона → Система сама предложит установить его через настройки безопасности.
А у вас сайты банков открываются?
Комментарии 0
Чтобы комментировать, войдите.
Комментариев пока нет.