Отзыв SSL-сертификатов: почему веб-версии банков не работают в зарубежных браузерах

Цифровой комфорт миллионов пользователей мгновенно упёрся в техническую стену: попытка зайти в личный кабинет банка через привычный браузер отныне заканчивается заглушкой о небезопасном соединении. Веб-ресурсы и PWA-приложения крупнейших кредитных организаций страны — включая «Сбер», ВТБ, Альфа-Банк, Промсвязьбанк, Россельхозбанк, «Уралсиб» и банк «Санкт-Петербург» — массово перестали загружаться в зарубежных интернет-обозревателях Google Chrome, Safari и Microsoft Edge.

Как пишет РБК со ссылкой на источники в отрасли, причина кроется в одномоментном отзыве международных SSL-сертификатов. Согласно новым требованиям международного консорциума CA/Browser Forum, зарубежные удостоверяющие центры начали аннулировать подписи для организаций, попавших под ограничения. Чтобы сохранить шифрование трафика, финансовый сектор был вынужден экстренно перейти на национальные сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Однако возникла фундаментальная проблема: иностранные корпорации не включают российский НУЦ в свои системы доверия по умолчанию, блокируя соединение на корню.

На практике это означает, что рядовой пользователь больше не может беспрепятственно открыть страницу своего банка в привычном зарубежном софте без предварительного «ручного напильника». Безболезненно и штатно ресурсы продолжают функционировать фактически лишь в «Яндекс Браузере» и отечественной ОС «Аврора», куда сертификаты Минцифры встроены изначально. Приобретённое «удобство без альтернатив» теперь выглядит так: гражданам либо придется принудительно сменить основной браузер на отечественный, либо самостоятельно погрузиться в сложную цепочку настроек ОС, вручную скачивая и активируя корневые файлы Минцифры для iOS, Android или Windows.