Сайты крупных российских банков перестали открываться в Chrome и Safari
Сайты многих российских банков перестали открываться в зарубежных браузерах, включая Google Chrome, Mozilla Firefox и Safari. При попытке зайти на них пользователи видят предупреждение о небезопасном соединении или полный отказ в доступе.
Проблема затронула ВТБ, Сбербанк, Альфа-банк, Россельхозбанк, Промсвязьбанк, «Уралсиб» и банк «Санкт-Петербург».
При этом все перечисленные сайты корректно работают в «Яндекс Браузере».
Причина сбоя - массовый отзыв зарубежных SSL-сертификатов безопасности у российских доменов. Банки были вынуждены перейти на сертификаты Национального удостоверяющего центра Минцифры.
Однако иностранные браузеры не доверяют корневому сертификату Russian Trusted Root CA, поскольку он не входит в их стандартные списки.
В «Яндекс Браузер» этот сертификат уже встроен, поэтому сайты открываются без ошибок.
SSL-сертификат необходим для подтверждения подлинности ресурса и шифрования данных, а без него браузеры блокируют соединение.
Т-Банк также уведомил клиентов об отзыве сертификатов безопасности и предупредил, что проблемы со входом на российские сайты и в приложения могут возникать «из-за санкций».
В июне один из крупнейших мировых центров сертификации GlobalSign начал отзывать сертификаты у 15-20 тысяч российских доменов, включая сайты «Роснефти», Газпромбанка и ВЭБ.РФ. Минцифры предупреждало о возможных сбоях ещё в июле.