Вечером 3 августа сайты крупнейших российских банков перестали открываться в Google Chrome, Safari, Microsoft Edge и других зарубежных браузерах. Причина – переход на TLS-сертификаты Национального удостоверяющего центра Минцифры, корень которых не входит в списки доверенных у иностранных браузеров. Первым проблему заметили пользователи сайта ВТБ и его веб-приложения, о чём сообщил РБК.
Какие банки затронуты
Мы также проверили: в зарубежных браузерах не открываются сайты:
- ВТБ (включая веб-приложение – ярлык сайта на смартфоне);
- Сбера;
- Альфа-банка;
- Россельхозбанка;
- банка «Уралсиб»;
- Промсвязьбанка;
- банка «Санкт-Петербург».
Из крупных банков в зарубежных браузерах открывались только сайты Газпромбанка и Т-Банка. Все перечисленные сайты при этом корректно работают в Яндекс Браузере.
Примечание. Уведомления браузеров носят предупредительный характер и не блокируют доступ к порталам – их по-прежнему можно открыть, если согласиться на небезопасное подключение.
Почему это произошло
Переход связан с отзывом зарубежных SSL-сертификатов у российских организаций. Волна отзывов идёт с июня: удостоверяющие центры обязаны учитывать санкционные ограничения по требованиям консорциума CA/Browser Forum, и сертификаты российских компаний аннулируются до окончания срока действия.
Подробнее о волне отзывов: GlobalSign отзывает SSL-сертификаты российских компаний и GlobalSign начал вторую волну отзыва TLS-сертификатов.
Корневой сертификат Минцифры (Russian Trusted Root CA) не входит в хранилища доверенных центров Chrome, Safari, Edge и Firefox, поэтому эти браузеры помечают сайты как небезопасные и показывают предупреждение вида «Подключение не защищено».
Что говорят банки
В пресс-службе ВТБ подтвердили, что российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов. Клиентам предлагают либо установить российские сертификаты безопасности Минцифры в привычный браузер, либо перейти на Яндекс Браузер; подробные инструкции размещены на сайте банка, в «ВТБ Онлайн» и на «Госуслугах». Для устройств с уже установленными сертификатами Минцифры дополнительных действий не требуется.
В Альфа-банке подчеркнули, что сбоя в работе сервисов нет: не все онлайн-сервисы работают с иностранными сертификатами безопасности, из-за чего могут не открываться сайты многих банков. Банк рекомендует установить российские сертификаты по инструкции на своём сайте или использовать Яндекс Браузер.
Что делать пользователям
Вариантов два:
- Использовать браузер со встроенной поддержкой российских сертификатов. В Яндекс Браузере корневые сертификаты Минцифры уже встроены – сайты банков открываются без дополнительных действий на Windows, macOS, Linux, Android и iOS.
- Установить сертификаты Минцифры вручную – тогда сайты продолжат открываться в привычном браузере. Нужны корневые и выпускающие сертификаты с официальной страницы Госуслуг; описание и ссылки на загрузку – на странице TLS-сертификаты Russian Trusted Root CA.
На iPhone и iPad ситуация особая: Safari не поддерживает соединения по отечественным алгоритмам ГОСТ, а все сторонние браузеры в iOS используют системный движок WebKit. Если сайт банка использует ГОСТ-сертификат, надёжнее открывать его в Яндекс Браузере; установка профиля сертификатов из конфигурационного файла Госуслуг нужна для работы RSA-сертификатов и сторонних приложений.
После установки сертификатов очистите кэш браузера – иначе может сохраниться закэшированное состояние небезопасного соединения.