Сайты нескольких крупных российских банков вечером 3 августа перестали загружаться в Google Chrome, Safari и других зарубежных браузерах. Проблема возникла после перехода финансовых организаций на российские сертификаты безопасности, которые иностранные программы не поддерживают по умолчанию.
Корреспонденты РБК не смогли открыть сайт ВТБ и веб-приложение банка, установленное на смартфон в виде ярлыка. Три источника издания связали недоступность с отзывом зарубежных SSL-сертификатов. После отзыва ВТБ перевел сервисы на сертификат Национального удостоверяющего центра Минцифры.
SSL-сертификат подтверждает подлинность сайта и шифрует обмен данными между браузером и сервером. После отзыва цифрового документа браузер перестает доверять ресурсу, предупреждает пользователя о небезопасном соединении или полностью блокирует загрузку страницы. Массовый отзыв сертификатов GlobalSign у российских компаний начался в июне.
Сертификаты Национального удостоверяющего центра Минцифры не включены по умолчанию в хранилища доверия большинства иностранных браузеров и операционных систем. Поэтому Chrome, Safari, Edge и другие программы не могут автоматически подтвердить подлинность сайтов, перешедших на российские сертификаты.
ВТБ рекомендовал клиентам установить российские сертификаты безопасности Минцифры либо использовать «Яндекс Браузер». В российский браузер уже встроена поддержка сертификатов Национального удостоверяющего центра, поэтому сайт и веб-приложение банка продолжают работать без дополнительных настроек. Владельцам устройств с ранее установленными сертификатами Минцифры также не требуется менять настройки.
Проверка РБК показала аналогичные проблемы с сайтами «Сбера», Альфа-Банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Среди проверенных ресурсов в зарубежном браузере загрузился только сайт Т-Банка. Через «Яндекс Браузер» все перечисленные банковские сайты открывались без ошибок.
Альфа-Банк сообщил об отсутствии сбоя в собственных сервисах. Кредитная организация пояснила, что сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого сайты и сервисы различных организаций, включая банки, могут не открываться. Клиентам также рекомендовали установить сертификаты Минцифры либо перейти на «Яндекс Браузер».
На момент проверки пользователи Downdetector чаще всего жаловались на недоступность сайта ВТБ, доля таких обращений достигла 55%. Еще 30% сообщений касались мобильного приложения банка. Больше всего жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» зафиксировал за день 657 обращений по поводу работы сайта Альфа-Банка.
Минцифры еще 23 июля предупредило о возможных проблемах с открытием российских сайтов в Chrome, Safari и Edge. Ведомство сообщило, что после отзыва иностранного SSL-сертификата сайт может открываться некорректно, а соединение с ним отображаться как небезопасное. Пользователям рекомендовали установить корневой и выпускающий сертификаты Национального удостоверяющего центра, доступные через «Госуслуги». В «Яндекс Браузере» необходимые сертификаты уже встроены.
В июне японский центр сертификации GlobalSign начал отзывать сертификаты российских сайтов. Сначала под отзыв попали около 15–20 тыс. доменов второго уровня, а затем компания запустила вторую волну отзыва. Дополнительный перечень включал более 300 доменных имен, связанных с «Роснефтью», Газпромбанком, АЛРОСА, ВЭБ.РФ и другими российскими организациями.
Потенциальный масштаб ограничений может быть значительно больше количества доменов в опубликованных перечнях. Общее количество сертификатов, оказавшихся под угрозой, один из собеседников РБК оценил в сотни тысяч или даже миллионы.
Позднее Т-Банк также предупредил клиентов о возможных проблемах с доступом к российским сайтам и приложениям. В уведомлениях говорилось, что иностранная компания отозвала сертификаты безопасности ряда отечественных сервисов, включая сервисы самого банка. Возможные проблемы со входом Т-Банк связал с санкциями. При этом во время первоначальной проверки РБК основной сайт банка продолжал открываться в зарубежном браузере.
«Сбер» сообщил, что его онлайн-сервисы уже работают с сертификатами Национального удостоверяющего центра Минцифры. Банк объяснил их использование тем, что работа многих браузеров с иностранными сертификатами ограничена. Альфа-Банк также указал, что сейчас не все онлайн-сервисы могут работать с зарубежными сертификатами безопасности.
Т-Банк, «Сбер», Альфа-Банк и ВТБ предложили клиентам установить сертификаты Минцифры, чтобы продолжить пользоваться сервисами через иностранные браузеры, либо перейти на «Яндекс Браузер», сообщил Forbes.
