Сертификаты Минцифры: почему браузер ругается на сайт банка
Что за предупреждение о небезопасном соединении на российских банковских сайтах, откуда взялись отечественные сертификаты и что делать за границей.
Открываете сайт банка, а браузер показывает предупреждение о небезопасном
соединении и предлагает уйти. Сайт при этом настоящий. Разберёмся, что
происходит.
Откуда взялось
После того как зарубежные удостоверяющие центры перестали обслуживать часть
российских организаций, банки и государственные сервисы перешли на
сертификаты, выпущенные российским удостоверяющим центром Минцифры.
Сертификат — это документ, подтверждающий, что сайт тот, за кого себя выдаёт.
Браузер доверяет ему, только если знает выпустившего.
Проблема в том, что зарубежные браузеры этот центр не знают. Отсюда
предупреждение: браузер не может проверить подлинность и честно об этом
сообщает.
Кого это касается
- Chrome, Firefox, Safari, Edge в их обычном виде — предупреждение будет.
- Яндекс Браузер и Атом — знают центр по умолчанию, предупреждения нет.
- Приложения банков — обычно содержат сертификат внутри себя и работают
молча.
За границей это чувствуется сильнее: там реже стоит российский браузер.
Что делать
Самое простое — приложение банка. Оно не зависит от того, какие
сертификаты знает браузер.
Второе — российский браузер. Яндекс Браузер знает центр из коробки,
ставить ничего не нужно.
Третье — установить сертификат вручную. Он выкладывается на Госуслугах
и на сайтах самих банков. После установки предупреждения исчезают во всех
браузерах системы.
Про осторожность
Здесь нужна честность: установка чужого корневого сертификата — серьёзное
действие. Такой сертификат позволяет его владельцу подтверждать подлинность
любого сайта, а не только банковского.
Практический вывод: ставьте, если понимаете, зачем, и берите файл только с
официального источника — Госуслуг или сайта своего банка, а не по ссылке из
переписки.
Если нужен только банк, приложение банка безопаснее.
Как отличить от настоящей опасности
Предупреждение о неизвестном центре выглядит так же, как предупреждение о
поддельном сайте. Различие — в тексте:
- «Сертификат выпущен неизвестным центром» — обычно это тот самый случай.
- «Имя сертификата не совпадает с адресом сайта» — вот здесь надо
насторожиться всерьёз: так выглядит подмена.
И всегда проверяйте адрес в строке браузера. Настоящий сайт банка вы знаете
наизусть.
Связь с доступом из-за границы
Это отдельная от доступа проблема. Подключение с российским адресом откроет
сайт, но предупреждение о сертификате останется — оно про браузер, а не про
маршрут. Решать надо обе задачи, и способы у них разные.
Смежное
Про сам доступ к банкам из-за границы — в отдельной статье. Про коды
подтверждения, которые не приходят, — там же рядом.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет