Сайты российских банков перестали открываться в иностранных браузерах

Сайты российских банков перестали открываться в иностранных браузерах

Проблемы вызвал отзыв зарубежных SSL-сертификатов.

Банки перешли на сертификат Минцифры, теперь их сайты открываются только в Яндекс Браузере.

https://www.rbc.ru/technologyandmedia/03/08/2026/6a70c0239a7947e16e3c1c7d

Авторский взгляд на новости технологий Реклама: https://docs.google.com/presentation/d/1glQMXYyKAYpzNP8VXzM4gl2YkEgLjkeD_Fxvzbu5QUE/edit РКН: https://clck.ru/3FPkup Личный аккаунт: @gornal О рекламе: @Vzuhcha ВП нет

💬Discussion (19)

Vladimir@rouqot
слоупок новости?)
Константин Забродин@kozabrodin
На самом деле это ужас. Сломали эквайринг на ровном месте, морозились и не говорили в чем причина. Поставил в проект сертификат минцифры для общения с АПИ Тинька, проблему решило, но вот что интересное они написали еще в поддержку.
Разбираться не стал, до конца не понял, они что выпустили сертификат в той же юрисдикции но через летс енкрипт ? А раньше типа хостеру платили ?

Вот ответ от поддержки
Константин Забродин@kozabrodin
Если его отозвал центр сертификации, типа гугла, то, что мешает и тут отозвать. Вообщем ничего не понял, нужна статья на хабре, чтобы разобраться )
Ведь помимо центр сертификации, сами браузеры тоже решают кому и чему доверять
Андрей@andrey15211
уже удалили)
Михаил Разработка AI, приложения, боты@sivolobov
Браузеры сами не решают. В них зашиты центры сертификации, которым они доверяют. Если центр сертификации выдал валидный сертификат, то браузер доверяет этому сертификату.
Но по "отзыву" сертификатов вообще странная тема. Я в июне копал в эту тему — так и не нашел нигде источников кроме РБК (и ссылающихся на него), почему иностранные компании решили отключить сертификаты русским банкам.
В целом, в эту тему можно поверить в том ключе, что компании, которые попали под санкции, не могут ничего покупать у американских компаний (и части Европы тоже). То есть напрямую купить сертификат — не смогут. Но тут два момента: надо быть под санкциями; и надо, чтобы сертификат протух по сроку годности. Я даже вчитывался во все эти пакеты санкций, чтобы найти хоть какую-то инфу, но так и не нашел. Поэтому непонятно, почему отозвали сертификаты (и отозвали ли их реально). Раньше можно было глянуть по crt.sh историю, но сейчас ни через VPN, ни просто так — не открывается. Если у кого есть доступ, посмотрите, какие когда сертификаты отзывались.
А если это распространяется только на платежи, то Let's Encrypt никак не должен пострадать, так как он бесплатный и никому ни за что платить не нужно. Поэтому и не должны препятствовать этому. Вон тот же Т-Банк, который точно под санкциями, на Let's Encrypt сидит сейчас и не парится.
Поэтому, с нашей стороны сами наводят панику, что всё пропало, чтобы люди уже, наконец, поставили корневые сертификаты Минцифры себе в системы. Ну а люди будут бояться это делать, чтобы не попасть в MitM
Алина Громова
Хорошо, что Яндекс Браузер уже всё поддерживает — переход на отечественные сертификаты проходит без проблем для пользователей. Удобно и безопасно! 🔒😊
Андрей@andrey15211
чувствую бота
Join discussion on TelegramComments are synced from Telegram

Связанные темы

Читать далее