- 28,833
- 46
- 8 Ноя 2022
Проблемы затронули ВТБ, «Сбер», Альфа-банк, Россельхозбанк и другие кредитные организации.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Сайты нескольких крупных российских банков вечером третьего августа перестали загружаться в Google Chrome, Safari и других зарубежных браузерах. Проблема возникла после перехода финансовых организаций на российские сертификаты безопасности, которым иностранные программы не доверяют по умолчанию.
Корреспонденты РБК не смогли открыть сайт ВТБ и веб-приложение банка, установленное на смартфон в виде ярлыка. Три источника издания связали недоступность с отзывом зарубежных SSL-сертификатов. После отзыва ВТБ перевел сервисы на сертификат Национального удостоверяющего центра Минцифры.
SSL-сертификат подтверждает подлинность сайта и шифрует обмен данными между браузером и сервером. После отзыва цифрового документа браузер перестает доверять ресурсу, предупреждает пользователя о небезопасном соединении или полностью блокирует загрузку страницы. Массовый отзыв сертификатов GlobalSign у российских компаний начался в июне.
Российский корневой сертификат отсутствует в стандартных хранилищах доверия большинства иностранных браузеров. По такой причине Chrome, Safari, Edge и другие программы не могут автоматически подтвердить подлинность сайтов, перешедших на документы Национального удостоверяющего центра.
ВТБ рекомендовал клиентам установить российские сертификаты безопасности Минцифры либо использовать «Яндекс Браузер». Российский браузер уже поддерживает национальную инфраструктуру доверия, поэтому сайт и веб-приложение банка продолжают работать без дополнительных настроек. Владельцам устройств с ранее установленными сертификатами Минцифры также не требуется менять настройки.
Проверка РБК показала аналогичные проблемы с сайтами «Сбера», Альфа-банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Среди проверенных ресурсов в зарубежном браузере загрузился только сайт Т-Банка. Через «Яндекс Браузер» банковские сайты открывались без ошибок.
Альфа-банк сообщил об отсутствии сбоя в собственных сервисах. Кредитная организация связала недоступность сайта с ограниченной поддержкой российских сертификатов в иностранных браузерах и также посоветовала клиентам установить документы Минцифры либо перейти на «Яндекс Браузер».
На момент публикации пользователи Downdetector чаще всего жаловались на недоступность сайта ВТБ, доля обращений достигла 55%. Еще 30% сообщений касались мобильного приложения банка. Больше всего жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» зафиксировал за день 657 обращений по поводу работы сайта Альфа-банка.
Минцифры еще 23 июля предупредило о возможных проблемах с открытием российских сайтов в Chrome, Safari и Edge. Ведомство рекомендовало установить корневой и выпускающий сертификаты Национального удостоверяющего центра, доступные через «Госуслуги». Пользователям «Яндекс Браузера» дополнительные действия не требуются.
Проблемы с доступом стали следствием отзыва цифровых документов международными удостоверяющими центрами. В июне японская GlobalSign аннулировала сертификаты примерно для 15–20 тыс. российских доменов второго уровня, а затем запустила вторую волну отзыва . Дополнительный перечень включал более 300 доменных имен, связанных с «Роснефтью», Газпромбанком, АЛРОСА, ВЭБ.РФ и другими российскими организациями.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Сайты нескольких крупных российских банков вечером третьего августа перестали загружаться в Google Chrome, Safari и других зарубежных браузерах. Проблема возникла после перехода финансовых организаций на российские сертификаты безопасности, которым иностранные программы не доверяют по умолчанию.
Корреспонденты РБК не смогли открыть сайт ВТБ и веб-приложение банка, установленное на смартфон в виде ярлыка. Три источника издания связали недоступность с отзывом зарубежных SSL-сертификатов. После отзыва ВТБ перевел сервисы на сертификат Национального удостоверяющего центра Минцифры.
SSL-сертификат подтверждает подлинность сайта и шифрует обмен данными между браузером и сервером. После отзыва цифрового документа браузер перестает доверять ресурсу, предупреждает пользователя о небезопасном соединении или полностью блокирует загрузку страницы. Массовый отзыв сертификатов GlobalSign у российских компаний начался в июне.
Российский корневой сертификат отсутствует в стандартных хранилищах доверия большинства иностранных браузеров. По такой причине Chrome, Safari, Edge и другие программы не могут автоматически подтвердить подлинность сайтов, перешедших на документы Национального удостоверяющего центра.
ВТБ рекомендовал клиентам установить российские сертификаты безопасности Минцифры либо использовать «Яндекс Браузер». Российский браузер уже поддерживает национальную инфраструктуру доверия, поэтому сайт и веб-приложение банка продолжают работать без дополнительных настроек. Владельцам устройств с ранее установленными сертификатами Минцифры также не требуется менять настройки.
Проверка РБК показала аналогичные проблемы с сайтами «Сбера», Альфа-банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Среди проверенных ресурсов в зарубежном браузере загрузился только сайт Т-Банка. Через «Яндекс Браузер» банковские сайты открывались без ошибок.
Альфа-банк сообщил об отсутствии сбоя в собственных сервисах. Кредитная организация связала недоступность сайта с ограниченной поддержкой российских сертификатов в иностранных браузерах и также посоветовала клиентам установить документы Минцифры либо перейти на «Яндекс Браузер».
На момент публикации пользователи Downdetector чаще всего жаловались на недоступность сайта ВТБ, доля обращений достигла 55%. Еще 30% сообщений касались мобильного приложения банка. Больше всего жалоб поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой.рф» зафиксировал за день 657 обращений по поводу работы сайта Альфа-банка.
Минцифры еще 23 июля предупредило о возможных проблемах с открытием российских сайтов в Chrome, Safari и Edge. Ведомство рекомендовало установить корневой и выпускающий сертификаты Национального удостоверяющего центра, доступные через «Госуслуги». Пользователям «Яндекс Браузера» дополнительные действия не требуются.
Проблемы с доступом стали следствием отзыва цифровых документов международными удостоверяющими центрами. В июне японская GlobalSign аннулировала сертификаты примерно для 15–20 тыс. российских доменов второго уровня, а затем запустила вторую волну отзыва . Дополнительный перечень включал более 300 доменных имен, связанных с «Роснефтью», Газпромбанком, АЛРОСА, ВЭБ.РФ и другими российскими организациями.
- Источник новости
- www.securitylab.ru
