Нужно ли устанавливать сертификат Сбербанка? Есть ли другие варианты для безопасности доступа к сайту и сервисам Сбера?
1362 смотрели · 2 года назад
Как безопасно установить российский TLS-сертификат, чтобы он работал только с сайтом «Сбера»
С недавних пор «Сбер» перешёл на использование отечественного TLS-сертификата, выпущенного Национальным удостоверяющим центром, из-за чего сайт sberbank.ru перестал открываться по защищённому соединению https во всех браузерах, кроме «Яндекс Браузера» и Atom от VK. Убрать это ограничение можно, но для этого нужно добавить TLS-сертификат Russian Trusted Root CA непосредственно на устройство, что небезопасно, поскольку создаёт угрозу утечки данных (интернет-трафика, который сохраняется провайдерами и операторами, с последующей расшифровкой)...
«Сбербанк» переходит на отечественные TLS-сертификаты в эквайринге для интернет-магазинов В данный момент TLS-сертификат сервиса «Сбера» предоставляется бельгийским удостоверяющим центром GlobalSign. К 15 февраля 2023 года срок его действия подходит к концу. Конкретная дата перевода эквайринга на российский сертификат пока не уточняется. Известно, что ключи от Минцифры поддерживают только два браузера: «Яндекс Браузер» и «Атом». Если система оплаты будет переведена на российский TLS-сертификат, пользователи других веб-обозревателей могут столкнутся со сложностями при оплате.