Chrome та Safari блокують Сбєрбанк через відкликання SSL-сертифікатів

Міжнародні центри сертифікації Let's Encrypt та GlobalSign оновили свої правила та почали масово відкликати цифрові безпекові сертифікати російських компаній, що перебувають під санкціями США та ЄС. У результаті сайти та PWA-додатки найбільших фінансових установ, серед яких Сбєрбанк, ВТБ та Альфа-Банк, перестали відкриватися у популярних світових браузерах.

Спроба відкрити банківський кабінет через Chrome або Safari тепер зустрічає користувачів червоними екранами попереджень про загрозу перехоплення даних. Для обходу цієї халепи російська влада почала безкоштовно видавати власникам сайтів вітчизняні TLS-сертифікати від Національного засвідчувального центру Мінцифри РФ з алгоритмами ГОСТ.

Оскільки жоден нормальний міжнародний браузер не має цього центру у списку довірених, банки наполегливо пропонують клієнтам завантажувати кореневі сертифікати з порталу «Госуслуги» вручну або завантажувати Яндекс Браузер. Розробники вітчизняної ОС Аврора також не пропустили шанс заявити про свою абсолютну стійкість до санкцій.

Мінцифри РФ обіцяє видавати вітчизняні сертифікати типів DV та OV за три робочі дні. GlobalSign розпочав примусове скасування виданих ключів ще в середині червня 2026 року, а Let's Encrypt офіційно заборонив обслуговування підсанкційних юридичних та фізичних осіб.

Ізоляція банківського сектору від світової інфраструктури довіри перетворює звичайний банкінг на цифрове мінне поле. Добровільне встановлення державних шпигунських ключів замість міжнародних стандартів наочно демонструє, як швидко ціла країна занурюється у власну ізольовану мережеву бульбашку.

Джерело: Let's Encrypt