Крупные банки России, включая Сбер, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург, перешли на отечественный TLS‑сертификат.
Ранее эти ресурсы работали с сертификатом TrustAsia, однако иностранные удостоверяющие центры стали отзывать сертификаты у подсанкционных госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru, домен tbank.ru остается на сертификате Let's Encrypt. Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковские услуги для юридических лиц.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Сообщается, что при наличии сертификата Минцифры могут расшифровывать трафик; аналогичная практика была зафиксирована в Казахстане. Рекомендации не устанавливать сертификат Минцифры.
Чтобы получить доступ к таким сайтам, рекомендуется использовать отдельный экземпляр браузера (например Firefox) с независимым хранилищем сертификатов.
Можно также пользоваться отечественным браузером с предустановленными сертификатами; безопаснее использовать его только для российских ресурсов.