Банки попросили ставить российские сертификаты на смартфоны вместе с приложениями
Кодик кратко объясняет суть статьи
Ассоциация банков России (АБР) обратилась в Минцифры с предложением сделать обязательную установку корневых сертификатов Национального удостоверяющего центра (НУЦ) на смартфоны при загрузке или обновлении банковских приложений. Это связано с отзывом международных удостоверяющих центров сертификатов российских организаций, что вызывает проблемы с доступом к банковским сайтам через иностранные браузеры (Chrome, Safari, Edge). АБР также предлагает удобные способы установки сертификатов на популярные операционные системы, компьютеры и смартфоны, создание единого установщика и внедрение сертификатов НУЦ на заводском уровне. По мнению экспертов, переход на российские сертификаты снизит риски блокировки сайтов банков и повысит доверие пользователей, однако требует значительных инвестиций, учитывая нынешнюю долю зарубежных сертификатов на российском рынке свыше 90%.
Читайте в Telegram
|
Ассоциация банков России (АБР) предложила Минцифры сделать установку сертификатов НУЦ обязательной на смартфонах. Об этом пишет РБК.
Речь о корневых сертификатах Национального удостоверяющего центра Минцифры. Банки хотят, чтобы они автоматически устанавливались на устройство при установке или обновлении российских мобильных приложений. Письмо на имя главы министерства Максута Шадаева есть у РБК, его подлинность подтвердили в ассоциации.
TLS-сертификат подтверждает подлинность сайта и нужен для защищённого соединения по HTTPS. В мае 2026 года CA/Browser Forum, который задаёт правила выпуска сертификатов, ужесточил проверку российских организаций, и международные удостоверяющие центры начали отзывать выданные им сертификаты, а некоторые не получалось продлить. После отзыва браузер предупреждает о небезопасном соединении, а иногда и вовсе не пускает на сайт.
По словам представителя Минцифры, сертификаты НУЦ нужны для веб-версий банков в иностранных браузерах: Chrome, Safari, Edge. Кроме обязательной установки вместе с приложениями, АБР предлагает:
- сделать удобный установщик для популярных ОС, включая Windows и Linux;
- предустанавливать сертификаты в российских операционных системах;
- обязать производителей компьютеров и смартфонов ставить их ещё на заводе;
- добавить установку «по одной кнопке» на портале Госуслуг;
- построить систему удостоверяющих центров с дружественными странами.
По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни после отзыва трудности с самостоятельной настройкой возникли примерно у 10% клиентов.
«Предупреждения браузеров о небезопасном соединении при входе на сайты банков снижают доверие пользователей к веб-ресурсам кредитных организаций», — объяснил директор департамента стратегического развития АБР Булат Андержанов.
В Минцифры подтвердили получение письма и сообщили, что вместе с банками уже ведут разъяснительную работу по сертификатам НУЦ. Следующее письмо, о доступе к российским сайтам из-за рубежа, ассоциация готовит для Банка России.
