Российские сайты не открываются из-за отзыва SSL-сертификатов: как вернуть доступ

Если вы пытаетесь зайти в мобильный банк и видите предупреждение «Подключение не защищено» – не спешите паниковать. Ваши данные в безопасности.

Предупреждение появилось, потому что у сайтов российских компаний возникли проблемы с иностранными сертификатами безопасности. Это может доставлять неудобства, но решение проблемы уже есть.

В этой статье рассказываем, что означает отзыв SSL-сертификата и объясняем, как вернуть привычный доступ к финансовым сервисам.

SSL-сертификаты – это цифровые «паспорта» сайтов. Они нужны для подтверждения подлинности ресурсов и обеспечения зашифрованного соединения. Как понять, есть ли у сайта SSL-сертификат:

До недавнего времени сайты российских компаний массово использовали SSL-сертификаты от международных удостоверяющих центров. По умолчанию они устанавливались на всех ресурсах, где требовалось защищенное соединение: например, на сайтах банков, маркетплейсах и порталах госструктур.

Вечером 3 августа в СМИ появились новости о том, что сайты крупнейших российских банков перестали открываться в иностранных браузерах (Chrome, Safari, Firefox, Edge и других). С трудностями при посещении сайтов столкнулись в том числе клиенты ВТБ, Сбера, Альфа-Банка, Россельхозбанка и Промсвязьбанка.

Как сообщили РБК в пресс-службе банка ВТБ, проблемы с доступом к банковским сервисам связаны с утратой SSL-сертификатов.

Зарубежные компании начали массово отзывать SSL-сертификаты у сайтов российских организаций из-за геополитических ограничений.

Этот процесс идет давно, но, как отмечали в «РГ», ситуация получила развитие в июне – после того, как японский удостоверяющий центр GlobalSign инициировал процедуру принудительного отзыва ранее выданных SSL-сертификатов у ряда российских компаний, в том числе у финансовых организаций.

Отключения SSL-сертификатов носят волновой характер: цифровые «паспорта» отбирают в случайное время без предупреждений. В результате иностранные браузеры резко перестают узнавать привычные сайты и предупреждают пользователей о «незащищенном подключении».

Это не влияет на работоспособность финансовых сервисов и обеспечение безопасности данных. Но затрудняет доступ пользователей к ресурсам.

Решение проблемы есть: чтобы вернуть простой доступ к финансовым сервисам, нужно перейти на TLS-сертификаты Национального удостоверяющего центра Минцифры. Технически это то же самое, что иностранные SSL-сертификаты.

Есть два способа вернуть простой и безопасный доступ к привычным финансовым сервисам. И тот, и другой потребуют совершить буквально несколько кликов:

На дату публикации статьи SSL-сертификат сайта НПФ ВТБ продолжает действовать. Сайт Фонда беспрепятственно открывается в любых браузерах. Однако отозвать сертификат могут в любой момент.

ВТБ Пенсионный фонд рекомендует клиентам заранее принять меры – установите «Яндекс Браузер» или сертификаты Минцифры, чтобы сохранить удобный и безопасный доступ к сайту НПФ ВТБ, личному кабинету, сервису пополнения лицевого счета по ПДС и сервису заключения договоров по ПДС.

Сам по себе отзыв международных SSL-сертификатов у сайтов финансовых организаций не угрожает сохранности средств клиентов. Однако на фоне новостей о массовых проблемах с «небезопасным соединением» могут активизироваться мошенники, отметили аналитики Россельхозбанка в беседе с ТАСС. Мошенники могут создавать сайты-клоны банков или других финансовых организаций, а также рассылать фишинговые уведомления и предложения установить «новый сертификат безопасности», который на самом деле является подделкой.

Если вы не установили сертификаты Минцифры и пользуетесь иностранным браузером – ваше устройство может предупреждать о «небезопасном подключении» при посещении любых сайтов – как настоящих, так и мошеннических. В таких условиях не всегда можно заметить подмену.