Переход на сертификаты Минцифры оставил клиентов без доступа через Chrome и Safari
Вечером сайты ВТБ, Сбера, Альфа-банка, Промсвязьбанка и еще нескольких крупных кредитных организаций перестали открываться в зарубежных браузерах. Пользователи массово жаловались на недоступность ресурсов, а корреспонденты РБК подтвердили проблему на собственном опыте.
Причина оказалась технической. Как рассказали три источника, знакомых с ситуацией, иностранные удостоверяющие центры отозвали SSL-сертификаты. Банки перешли на сертификаты Национального удостоверяющего центра Минцифры, а их большинство зарубежных браузеров просто не поддерживает.
Сильнее всего пострадали клиенты ВТБ. У них не открывался не только сайт, но и веб-приложение — ярлык, установленный на смартфоне. Сервис Downdetector зафиксировал 55 жалоб на недоступность сайта банка и еще 30 — на мобильное приложение. Больше всего обращений поступило из Москвы, Санкт-Петербурга, Самарской и Тюменской областей, а также Ямало-Ненецкого автономного округа.
При этом через Яндекс Браузер все работает. В него уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ уточняют: если на устройстве установлены сертификаты Минцифры, никаких дополнительных действий не требуется.
В разделе часто задаваемых вопросов банк объясняет, что сертификаты Минцифры нужны, чтобы клиенты могли пользоваться интернет-ресурсами даже в случае ограничения работы зарубежных сертификатов в браузерах. Похоже, именно такой сценарий сейчас и реализовался.
Корреспондент РБК проверил доступность сайтов других банков. Не открывались ресурсы Сбера, Альфа-банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка Санкт-Петербург. Единственным, кто устоял, оказался Т-банк. Впрочем, все перечисленные сайты корректно работают в Яндекс Браузере.
Сбой.рф показывает еще более впечатляющую статистику. Только на работу сайта Альфа-банка за день поступило 657 жалоб. Редакция РБК направила запросы во все упомянутые кредитные организации, но ответы пока не публиковались.
О том, что такое может произойти, предупреждали еще в конце июля. Минцифры тогда сообщало: если иностранные удостоверяющие центры отзовут SSL-сертификаты, часть российских сайтов перестанет корректно открываться в Chrome, Safari и Edge. Теперь этот прогноз сбылся.
Что делать обычному пользователю, который привык к Chrome? Вариантов немного: переходить на Яндекс Браузер, устанавливать сертификаты Минцифры вручную или пользоваться мобильными приложениями банков. Последние, судя по всему, продолжают работать в штатном режиме.