Пользователи заметили, что сайты ряда крупных российских банков перестали открываться в зарубежных браузерах — Chrome, Safari и других.
Проблема затронула веб-сервисы ВТБ, Сбера, Альфа-Банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка «Санкт-Петербург».
При попытке зайти на сайты браузеры показывают предупреждение о небезопасном соединении. При этом через Яндекс.Браузер сервисы продолжают работать без проблем.
Читают прямо сейчас:
TLS-протокол: как «замочек в браузере» шифрует трафик и защищает ваши данные — как устроена цепочка доверия сертификатов и почему Chrome не принимает Национальный удостоверяющий центр Минцифры
Что такое SSL-сертификат и зачем он нужен — что значит предупреждение «небезопасное соединение» и почему браузер его показывает при переходе на сайт банка
Алгоритмы шифрования, на которых держится мир — как устроена система доверия в интернете и почему смена удостоверяющего центра ломает совместимость с иностранными браузерами
Причина — новые российские SSL-сертификаты
Как сообщили источники РБК, проблема связана с отзывом зарубежных SSL-сертификатов, которые ранее использовали российские компании. После этого банки начали переходить на сертификаты Национального удостоверяющего центра Минцифры.
Однако большинство иностранных браузеров не имеют встроенной поддержки российских сертификатов, поэтому не могут автоматически подтвердить безопасность соединения.
В пресс-службе ВТБ пояснили, что российские сайты и сервисы могут работать некорректно в зарубежных браузерах именно из-за отзыва международных сертификатов. В банке рекомендуют установить сертификаты Минцифры или использовать браузер со встроенной поддержкой российских удостоверяющих центров.
Какие банки пострадали
Проблема коснулась нескольких крупных банков. В их числе:
- ВТБ;
- Сбербанк;
- Альфа-Банк;
- Россельхозбанк;
- Уралсиб;
- Промсвязьбанк;
- Банк «Санкт-Петербург».
В Альфа-Банке подчеркнули, что сами сервисы работают штатно, а проблема связана только с поддержкой сертификатов безопасности.
Пользователям также предложили установить российский сертификат или сменить браузер.
