Сайт ВТБ и его веб-приложение перестали открываться в браузерах Chrome, Safari и других зарубежных браузерах, заметили в РБК — в этом лично убедился и редактор Код.ру.
Проблема связана с отзывом зарубежных SSL-сертификатов, пояснили РБК источники, знакомые с ситуацией. Банки перешли на сертификат Национального удостоверяющего центра Минцифры, который не установлен по умолчанию в большинстве иностранных браузеров.
При этом сайты продолжают открываться через «Яндекс Браузер» — в него уже встроена поддержка российских сертификатов. На сайте ВТБ уточнили, что владельцам устройств с установленными сертификатами Минцифры дополнительных действий не требуется.
«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов», — сообщили в пресс-службе ВТБ, порекомендовав установить сертификаты Минцифры или перейти на «Яндекс Браузер». Та же проблема затронула сайты Сбербанка, Альфа-банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка «Санкт-Петербург» — их редактор Код.ру тоже не смог открыть в зарубежных браузерах. Единственным исключением стал сайт Т-Банка. Все перечисленные ресурсы при этом корректно работают в «Яндекс Браузере».
В Альфа-банке заявили, что сбоя в работе сервисов нет: «Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности». Там тоже посоветовали установить российский сертификат или сменить браузер.
Однако предупреждение можно пропустить, открыв дополнительные настройки. Сайт откроется.
В июне японский удостоверяющий центр GlobalSign начал принудительно отзывать SSL-сертификаты у российских компаний — тогда под отзыв попали десятки тысяч доменов, включая ресурсы «Роснефти» и Газпромбанка.
GlobalSign начал принудительно отзывать SSL-сертификаты российских сайтов
В Минцифры заверили, что доля GlobalSign в Рунете не превышает 5%, но собеседники РБК говорят о сотнях тысяч сертификатов под угрозой.
И это не единственный случай — сертификаты отзывали дважды.
GlobalSign второй раз за неделю отзывает SSL-сертификаты российских сайтов
Японский удостоверяющий центр GlobalSign 18 июня продолжил принудительный отзыв SSL-сертификатов у российских компаний.
Комментарии