Сайты российских банков перестали открываться в зарубежных браузерах
Последние новости
Сайт ВТБ и его веб-приложение (ярлык сайта, установленный на смартфоне) перестали открываться в зарубежных браузерах вечером 3 августа, убедились корреспонденты РБК.
Как пояснили РБК три источника, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.
При этом сайт продолжает открываться через «Яндекс Браузер», в который уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ также указано, что на устройствах с установленными сертификатами Минцифры «дополнительных действий не требуется».
В разделе часто задаваемых вопросов банк поясняет, что сертификаты Минцифры нужны для того, чтобы клиенты могли пользоваться интернет-ресурсами ВТБ даже в случае ограничения работы зарубежных сертификатов в браузерах.
Кроме того, в зарубежных браузерах не открываются сайты Сбера, Альфа-Банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург», убедился корреспондент РБК. Через зарубежные браузеры открылся только сайт Т-Банка. При этом все перечисленные сайты корректно работают в «Яндекс Браузере».
РБК направил запрос в Сбер, ВТБ, Альфа-Банк, Т-Банк, Россельхозбанк, Уралсиб, Промсвязьбанк и банк «Санкт-Петербург».
По данным сервиса Downdetector, за последний час чаще всего пользователи сообщали о недоступности сайта ВТБ (55% обращений) и мобильного приложения (30%). Наибольшее число жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. В свою очередь, сервис «Сбой.рф» показывает, что на работу сайта Альфа-Банка за день поступило 657 жалоб.
23 июля Минцифры предупредило, что некоторые российские сайты могут перестать корректно открываться в зарубежных браузерах, таких как Chrome, Safari и Edge, если иностранные удостоверяющие центры отзовут их SSL-сертификаты. Ведомство рекомендовало пользователям установить сертификаты безопасности Минцифры, отметив, что в «Яндекс Браузере» они уже встроены.
В министерстве объяснили, что SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение. Если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять сайту и может заблокировать доступ или вывести предупреждение о небезопасном соединении.
В июне японский центр сертификации GlobalSign начал отзывать сертификаты безопасности российских сайтов. Сначала под отзыв попали около 15–20 тыс. доменов второго уровня, а затем еще более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.
