В понедельник вечером, 3 августа, сайт банка ВТБ и его веб-приложение (PWA-версия для смартфонов) стали недоступны в иностранных браузерах.
Как сообщает РБК со ссылкой на источники, знакомые с ситуацией, причина заключается в отзыве зарубежных SSL-сертификатов, так как ВТБ перешел на сертификат Национального удостоверяющего центра Минцифры, который не распознается большинством зарубежных программ-обозревателей.
При этом доступ к ресурсу сохраняется через «Яндекс Браузер», где поддержка российских сертификатов безопасности уже встроена по умолчанию. На самом портале ВТБ уточняется, что владельцам устройств с предустановленными корневыми сертификатами Минцифры предпринимать дополнительные шаги не нужно.
«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов. Наши клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать «Яндекс Браузер». Подробная информация размещена на нашем сайте, в «ВТБ Онлайн» и на «Госуслугах», — заявили в пресс-службе банка.
Проблема носит массовый характер: аналогичная ситуация наблюдается у сайтов «Сбера», Альфа-банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением стал Т-банк, чей ресурс открывается в зарубежных обозревателях. При этом во всех перечисленных случаях работа восстанавливается при использовании «Яндекс Браузера».
В пресс-службе Альфа-банка подчеркнули, что сбоя в работе сервисов нет. «Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого могут не открываться сайты и сервисы, в том числе и многих банков», — отметили там, порекомендовав пользователям установить российские сертификаты по инструкции на сайте или перейти на отечественный браузер.
По данным сервиса Downdetector, за последний час большинство жалоб пользователей касалось недоступности сайта ВТБ (55% обращений) и его мобильного приложения (30%). География сбоев охватывает Москву, Самарскую область, Санкт-Петербург, Тюменскую область и Ямало-Ненецкий автономный округ. Мониторинговый портал «Сбой.рф» зафиксировал за день 657 жалоб на работу сайта Альфа-банка.
Напомним, еще 23 июля Минцифры предупреждало о рисках прекращения работы ряда отечественных ресурсов в Chrome, Safari и Edge после отзыва сертификатов иностранными центрами. Ведомство рекомендовало заранее установить корневые сертификаты безопасности, отметив их наличие в «Яндекс Браузере» по умолчанию. В министерстве пояснили принцип блокировки: если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять сайту и блокирует соединение либо выводит предупреждение об опасности.
Процесс отзыва начался еще в июне с японского центра сертификации GlobalSign. Изначально под него подпали около 15–20 тысяч доменов второго уровня, а затем список расширился более чем на 300 имен, затронув ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.
Источник: sport24.ru
Комментарии