Chrome и Safari заблокировали доступ к сайтам российских банков из-за сертификатов безопасности

Ранее GlobalSign массово отозвала сертификаты SSL различных российских сайтов

Пользователи из России начали активно сообщать о трудностях с доступом к сайтам некоторых российских банков через браузеры Chrome, Safari, Edge и Firefox. При попытке открыть страницы возникают предупреждения о небезопасном соединении, а в ряде случаев доступ к сайтам полностью ограничивается — об этом сообщают РБК и Код.ру.

Как сообщает РБК, причина заключается в переходе банков на сертификаты безопасности, выданные Национальным удостоверяющим центром Минцифры России. Эти сертификаты не входят в список доверенных по умолчанию в большинстве иностранных браузеров, что мешает им подтвердить подлинность сайтов. Проблема затронула сайты ВТБ, Сбербанка, Альфа-Банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка «Санкт-Петербург».

В «Яндекс Браузере» подобных сложностей не возникает, так как он поддерживает российские корневые сертификаты. Аналогично работают сайты и у пользователей, которые заранее установили сертификаты Минцифры в свою операционную систему.

В ВТБ подтвердили, что проблема связана с использованием российских сертификатов безопасности. В банке рекомендуют установить сертификаты Минцифры или использовать «Яндекс Браузер». Похожую позицию заняли и в Альфа-Банке, отметив, что их онлайн-сервисы продолжают функционировать в обычном режиме, а трудности касаются только проверки сертификатов некоторыми браузерами.

Переход российских организаций на сертификаты НУЦ осуществляется после того, как зарубежные удостоверяющие центры начали отзывать SSL-сертификаты, выданные российским компаниям. В частности, в июне японский центр сертификации GlobalSign принудительно отозвал сертификаты для десятков тысяч российских доменов.