После перехода на российские сертификаты безопасности сайты ряда российских банков, в частности ВТБ и Альфа-банка, перестали открываться в большинстве зарубежных браузеров, пишут РБК технологии.
Сайт ВТБ и его веб-приложение (ярлык сайта, установленный на смартфоне) перестали открываться в зарубежных браузерах вечером 3 августа, убедились корреспонденты РБК.
Как пояснили три источника, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.
При этом сайт продолжает открываться через «Яндекс Браузер», в который уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ также указано, что на устройствах с установленными сертификатами Минцифры «дополнительных действий не требуется».
- Кроме того, в зарубежных браузерах не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург», убедился корреспондент РБК. Через зарубежные браузеры открылся только сайт Т-банка. При этом все перечисленные сайты корректно работают в «Яндекс Браузере».
В пресс-службе Альфа-банка в комментарии отметили, что сбоя в работе сервисов кредитной организации нет. «Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого могут не открываться сайты и сервисы, в том числе и многих банков», — заявили там, рекомендовав установить российские сертификаты безопасности по инструкции на сайте или использовать «Яндекс Браузер».
- По данным сервиса Downdetector, за последний час чаще всего пользователи сообщали о недоступности сайта ВТБ (55% обращений) и мобильного приложения (30%). Наибольшее число жалоб поступило из Москвы, Самарской области, Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. В свою очередь, сервис «Сбой.рф» показывает, что на работу сайта Альфа-банка за день поступило 657 жалоб.
23 июля Минцифры предупредило, что некоторые российские сайты могут перестать корректно открываться в зарубежных браузерах, таких как Chrome, Safari и Edge, если иностранные удостоверяющие центры отзовут их SSL-сертификаты. Ведомство рекомендовало пользователям установить сертификаты безопасности Минцифры, отметив, что в «Яндекс Браузере» они уже встроены.
В министерстве объяснили, что SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение. Если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять сайту и может заблокировать доступ или вывести предупреждение о небезопасном соединении.
