Как безопасно установить российский TLS-сертификат, чтобы он работал только с сайтом «Сбера»
С недавних пор «Сбер» перешёл на использование отечественного TLS-сертификата, выпущенного Национальным удостоверяющим центром, из-за чего сайт sberbank.ru перестал открываться по защищённому соединению https во всех браузерах, кроме «Яндекс Браузера» и Atom от VK. Убрать это ограничение можно, но для этого нужно добавить TLS-сертификат Russian Trusted Root CA непосредственно на устройство, что небезопасно, поскольку создаёт угрозу утечки данных (интернет-трафика, который сохраняется провайдерами и операторами, с последующей расшифровкой)...
2 года назад
Сертификаты Минцифры России для СберБанк Онлайн
В связи с последними событиями компании, выпускающие TLS-сертификаты для сайтов, перестали сотрудничать со Сбербанком. В результате сайт Сбербанка не получит требуемое для нормальной работы обновление сертификата. Срок действия текущего заканчивается 28 сентября этого года. После "часа икс" посетители будут видеть предупреждение о том, что соединение не защищено. Вероятно, будет возможность продолжить использование сайта "на свой страх и риск", но, в таком случае, все дальнейшие действия сопряжены с перехватом конфиденциальной информации...