Сертификаты Минцифры не признают за рубежом: клиенты не могут зайти в онлайн-банк
Вечером клиенты сразу нескольких крупных кредитных организаций обнаружили, что их привычные онлайн-сервисы стали недоступны. Речь идет о сайтах ВТБ, Сбера, Альфа-банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка Санкт-Петербург. Они перестали открываться в зарубежных браузерах.
Проблема не в техническом сбое и не в атаке. Как пояснили источники, знакомые с ситуацией, банки массово переходят на сертификаты Национального удостоверяющего центра Минцифры. Международные SSL-сертификаты при этом отзываются. Иностранные браузеры, которые не поддерживают российские стандарты шифрования, просто не пускают пользователя на страницу.
Первым о неполадках сообщил ВТБ. У клиентов не открывался ни сам сайт, ни веб-приложение — ярлык, установленный на смартфоне. При этом через Яндекс Браузер все работает без проблем. В него уже встроена поддержка отечественных сертификатов безопасности.
В пресс-службе ВТБ пояснили, что клиенты могут продолжать пользоваться всеми сервисами без ограничений. Для этого достаточно либо установить российские сертификаты Минцифры, либо скачать Яндекс Браузер. Подробная инструкция размещена на сайте банка, в ВТБ Онлайн и на Госуслугах.
Аналогичная ситуация сложилась и в других банках. Из перечисленных кредитных организаций в иностранных браузерах открывался только сайт Т-банка. Все остальные — нет.
В Альфа-банке заявили, что сбоя в работе сервисов нет. Дело именно в несовместимости зарубежных браузеров с российскими сертификатами. Там посоветовали клиентам установить сертификаты безопасности по инструкции на сайте или также перейти на Яндекс Браузер.
Почему браузеры блокируют сайты
Суть проблемы проста. Когда пользователь заходит на сайт, браузер проверяет его цифровой сертификат. Если сертификат выдан организацией, которой браузер не доверяет, он показывает предупреждение или вовсе блокирует доступ. Зарубежные браузеры не включают Национальный удостоверяющий центр Минцифры в список доверенных. Поэтому и возникает ошибка.
Переход на отечественные сертификаты — вынужденная мера. Международные удостоверяющие центры, которые раньше обслуживали российские банки, приостановили свою работу с ними. Отзыв старых сертификатов — часть этого процесса.
Пока что ситуация затрагивает в основном веб-версии банковских сервисов. Мобильные приложения, как правило, работают иначе и не зависят от сертификатов браузера. Но для тех, кто привык пользоваться онлайн-банком через компьютер, проблема ощутима.
Что делать клиентам
Вариантов несколько. Самый простой — установить Яндекс Браузер. Он уже адаптирован под российские реалии и поддерживает сертификаты Минцифры. Другой способ — вручную установить сертификаты в свой текущий браузер. Инструкции для этого размещены на сайтах банков и на портале Госуслуг.
Третий вариант — пользоваться мобильным приложением банка. Оно не привязано к браузеру и, как правило, продолжает работать в штатном режиме.
В пресс-службе ВТБ отметили, что на устройствах, где сертификаты Минцифры уже установлены, никаких дополнительных действий не требуется. Все сервисы работают в обычном режиме.
РБК направил запросы в Сбер, Т-банк, Россельхозбанк, Уралсиб, Промсвязьбанк и банк Санкт-Петербург. На момент публикации официальные комментарии от них не поступали.
«Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого могут не открываться сайты и сервисы, в том числе и многих банков», — отметили в пресс-службе Альфа-банка, добавив, что рекомендуют клиентам следовать инструкциям по установке российских сертификатов.