Российские банки без сертификатов: как обойти блокировку в браузерах

Событие: зарубежные удостоверяющие центры отозвали SSL/TLS‑сертификаты у банков, попавших под санкции (Альфа‑Банк, ВТБ, Сбербанк и др.). В результате Chrome, Safari и Edge помечают их сайты как небезопасные и блокируют доступ.

Ответ государства: Минцифры создал национальный удостоверяющий центр и начал выпускать собственные сертификаты. Проблема в том, что они не включены в международные корневые хранилища, поэтому Windows, macOS, iOS и Android по‑умолчанию им не доверяют.

Что делать пользователю:

• Российские браузеры (Яндекс, Atom) уже включают сертификаты Минцифры – самый простой и безопасный вариант.
• Банковские приложения из RuStore или официальные APK обходят проблему, используя собственные настройки безопасности.
• Firefox позволяет установить сертификат только в его хранилище, не затрагивая систему.
• Установка в ОС (рекомендовано Госуслугами) восстанавливает работу во всех браузерах, но даёт системе возможность расшифровывать HTTPS‑трафик, что повышает риск перехвата.

Перспектива: ожидается переход государственных структур и крупных маркетплейсов на отечественные сертификаты, а пользователи могут привыкнуть к двойному набору браузеров – российскому для финансов и зарубежному для общего серфинга. При этом сохраняется потенциальная уязвимость к MITM‑атакам на уровне устройства.