Проблемы возникли у «Сбера», ВТБ, «Альфа-банка», «Уралсиба», «Промсвязьбанка» и других банков. При попытке зайти с браузеров Google Chrome, Safari, Firefox и Edge возникает сообщение «подключение не защищено».
В некоторых случаях не работает мобильное приложение «Альфа-банка» на iOS — пользователя уведомляют, что сертификат для данного сервера недействителен и, возможно, он пытается подключиться к серверу, имитирующему
alfa-mobile.alfabank.ru.Связано это с тем, что зарубежные удостоверяющие центры начали отзывать TLS/SSL-сертификаты у российских сайтов. Это виртуальные документы, подтверждающие подлинность ресурса и позволяющие использовать зашифрованное соединение.
Например, недавно стало известно о массовом отзыве удостоверяющим центром TrustAsia Technologies, Inc сертификатов безопасности не только у российских банков, то также у корпораций «Роснефть», «Алроса», «Геоскан», а также у платёжных шлюзов и систем дистанционного банковского обслуживания (
pay.pscb.ru, online.sberbank.ru, tbank.ru и т.д.).UPD: Напоминаем общие рекомендации — ни в коем случае не ставить сертификат Минцифры в систему, а также в браузер, которым активно пользуетесь. Нужно завести отдельный браузер (благо, теперь это возможно не только в Mozilla), и в данном видеоролике рассказывается, как это сделать. Яндекс-браузер, в котором сертификат вшит по умолчанию, ставить не рекомендуется. Но при этом переживать не стоит, браузер — это песочница. Все риски с перехватом трафика распространяются только на браузер, в котором установлен сертификат.