Сайты нескольких крупных российских банков вечером 3 августа перестали загружаться в Google Chrome, Safari и других зарубежных браузерах. Проблема возникла после перехода финансовых организаций на российские сертификаты безопасности, которым иностранные программы не доверяют по умолчанию.
Корреспонденты РБК не смогли открыть сайт ВТБ и веб-приложение банка, установленное на смартфон в виде ярлыка. Три источника издания связали недоступность с отзывом зарубежных SSL-сертификатов. После отзыва ВТБ перевел сервисы на сертификат Национального удостоверяющего центра Минцифры.
SSL/TLS-сертификат подтверждает подлинность сайта и шифрует обмен данными между браузером и сервером. После отзыва цифрового документа браузер перестает доверять ресурсу, предупреждает пользователя о небезопасном соединении или полностью блокирует загрузку страницы. Массовый отзыв сертификатов GlobalSign у российских компаний начался в июне.
Корневой сертификат Национального удостоверяющего центра Минцифры не включен по умолчанию в стандартные хранилища доверия большинства иностранных браузеров и операционных систем. По этой причине Chrome, Safari, Edge и другие программы не могут автоматически подтвердить подлинность сайтов, перешедших на российские сертификаты.
ВТБ рекомендовал клиентам установить российские сертификаты безопасности Минцифры либо использовать «Яндекс Браузер». Российский браузер уже поддерживает национальную инфраструктуру доверия, поэтому сайт и веб-приложение банка продолжают работать без дополнительных настроек. Владельцам устройств с ранее установленными сертификатами Минцифры также не требуется менять настройки.
Проверка РБК показала аналогичные проблемы с сайтами «Сбера», Альфа-Банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Среди проверенных ресурсов в зарубежном браузере загрузился только сайт Т-Банка. Через «Яндекс Браузер» банковские сайты открывались без ошибок.
Альфа-Банк сообщил об отсутствии сбоя в собственных сервисах. Кредитная организация связала недоступность сайта с ограниченной поддержкой российских сертификатов в иностранных браузерах и также посоветовала клиентам установить сертификаты Минцифры либо перейти на «Яндекс Браузер».
На момент публикации пользователи Downdetector чаще всего жаловались на недоступность сайта ВТБ, доля таких обращений достигла 55%. Еще 30% сообщений касались мобильного приложения банка. Больше всего жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» зафиксировал за день 657 обращений по поводу работы сайта Альфа-Банка.
Минцифры еще 23 июля предупредило о возможных проблемах с открытием российских сайтов в Chrome, Safari и Edge. Ведомство рекомендовало установить корневой и выпускающий сертификаты Национального удостоверяющего центра, доступные через «Госуслуги». Пользователям «Яндекс Браузера» дополнительные действия не требуются.
Проблемы с доступом стали следствием отзыва цифровых документов международными удостоверяющими центрами. В июне японская GlobalSign начала отзывать сертификаты российских сайтов, а затем запустила вторую волну отзыва. По оценке одного из источников РБК, без иностранных сертификатов могли остаться около 15–20 тыс. российских доменов второго уровня. Дополнительный перечень второй волны включал около 310 доменных имен 44 компаний, среди которых были «Роснефть», Газпромбанк, АЛРОСА, ВЭБ.РФ и другие организации.
UPD: Т-Банк также предупредил клиентов о возможных проблемах с доступом к российским сайтам и приложениям. Банк сообщил, что иностранная компания отозвала сертификаты безопасности ряда отечественных сервисов, включая сервисы самого банка. Уведомления связывали возможные проблемы со входом с санкционными ограничениями.
«Сбер» сообщил, что его онлайн-сервисы уже работают с сертификатами Национального удостоверяющего центра Минцифры. В банке объяснили использование отечественных сертификатов ограничениями в работе многих браузеров с иностранными сертификатами. Т-Банк, «Сбер», Альфа-Банк и ВТБ рекомендовали установить сертификаты Минцифры либо использовать «Яндекс Браузер», сообщил Forbes.