Читайте нас в Telegram или Макс

Сайты ВТБ, Сбера и ещё пяти банков перестали открываться в зарубежных браузерах

Сайт ВТБ и его веб-приложение перестали открываться в браузерах Chrome, Safari и других зарубежных браузерах, заметили в РБК — в этом лично убедился и редактор Код.ру.

Проблема связана с отзывом зарубежных SSL-сертификатов, пояснили РБК источники, знакомые с ситуацией. Банки перешли на сертификат Национального удостоверяющего центра Минцифры, который не установлен по умолчанию в большинстве иностранных браузеров.

При этом сайты продолжают открываться через «Яндекс Браузер» — в него уже встроена поддержка российских сертификатов. На сайте ВТБ уточнили, что владельцам устройств с установленными сертификатами Минцифры дополнительных действий не требуется.

«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов», — сообщили в пресс-службе ВТБ, порекомендовав установить сертификаты Минцифры или перейти на «Яндекс Браузер».

Та же проблема затронула сайты Сбербанка, Альфа-банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка «Санкт-Петербург» — их редактор Код.ру тоже не смог открыть в зарубежных браузерах. Единственным исключением стал сайт Т-Банка. Все перечисленные ресурсы при этом корректно работают в «Яндекс Браузере».

В Альфа-банке заявили, что сбоя в работе сервисов нет: «Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности».

Там тоже посоветовали установить российский сертификат или сменить браузер.

Однако предупреждение можно пропустить, открыв дополнительные настройки. Сайт откроется.


В июне японский удостоверяющий центр GlobalSign начал принудительно отзывать SSL-сертификаты у российских компаний — тогда под отзыв попали десятки тысяч доменов, включая ресурсы «Роснефти» и Газпромбанка.

GlobalSign начал принудительно отзывать SSL-сертификаты российских сайтов
В Минцифры заверили, что доля GlobalSign в Рунете не превышает 5%, но собеседники РБК говорят о сотнях тысяч сертификатов под угрозой.

И это не единственный случай — сертификаты отзывали дважды.

GlobalSign второй раз за неделю отзывает SSL-сертификаты российских сайтов
Японский удостоверяющий центр GlobalSign 18 июня продолжил принудительный отзыв SSL-сертификатов у российских компаний.