Сайты крупнейших банков России перестали открываться в Chrome, Safari и Edge

Вечером 3 августа сайты и веб-приложения крупнейших российских банков перестали открываться в зарубежных браузерах. Корреспонденты РБК убедились, что доступ к ресурсам ВТБ, «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» заблокирован в Chrome, Safari и Edge.

Причина - отзыв международных SSL-сертификатов безопасности, пояснили три источника, знакомых с ситуацией. Банки перешли на сертификаты Национального удостоверяющего центра Минцифры, которые не поддерживаются большинством иностранных браузеров. Исключением стал только сайт Т-банка, который продолжил работу в обычном режиме.

Все перечисленные ресурсы корректно открываются через «Яндекс Браузер», где поддержка российских сертификатов уже встроена. В пресс-службе ВТБ подтвердили проблему и рекомендовали клиентам установить сертификаты безопасности Минцифры или скачать отечественный браузер. «Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов», - заявили в банке.

В Альфа-банке также отметили, что сбоя в работе сервисов нет, а трудности с доступом связаны именно с иностранными сертификатами безопасности. Там посоветовали пользователям следовать инструкции на сайте банка.

По данным сервиса Downdetector, за последний час 55% жалоб касались недоступности сайта ВТБ, еще 30% - проблем с мобильным приложением. Наибольшее число обращений поступило из Москвы, Самарской области, Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» зафиксировал 657 жалоб на работу сайта Альфа-банка за день.

Минцифры предупредило о возможных проблемах еще 23 июля. Ведомство объяснило, что SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение. Если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять ресурсу и может заблокировать доступ или вывести предупреждение о небезопасном соединении.

В июне японский центр сертификации GlobalSign начал отзывать сертификаты безопасности российских сайтов. Сначала под отзыв попали около 15-20 тыс. доменов второго уровня, а затем еще более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.