Крупнейшие российские банки через Ассоциацию банков России (АБР) обратились в Минцифры с предложением обеспечить предустановку национальных корневых сертификатов на мобильные устройства граждан. Причина — участившиеся случаи блокировки банковских сайтов зарубежными браузерами из-за отзыва иностранных SSL-сертификатов.
Как сообщает РБК со ссылкой на письмо АБР главе Минцифры Максуту Шадаеву, подлинность документа подтвердил представитель ассоциации . Банки предлагают сделать установку сертификатов Национального удостоверяющего центра (НУЦ) обязательной при установке или обновлении российских мобильных приложений. По мнению авторов инициативы, это позволит расширить использование отечественной инфраструктуры безопасности и снизить зависимость от зарубежных удостоверяющих центров .
Проблема, с которой столкнулись пользователи, носит технический характер. После того как иностранные удостоверяющие центры начали отзывать сертификаты у российских компаний, попавших под санкции, часть банков перешла на сертификаты НУЦ Минцифры . Однако операционные системы и браузеры (Safari, Chrome, Edge) по умолчанию не доверяют этому центру сертификации. В результате при попытке зайти на сайт банка через браузер пользователь видит предупреждение о небезопасном соединении или страница вовсе не открывается .
Банки уже публикуют на своих сайтах инструкции по установке. Процедура занимает несколько минут: необходимо скачать корневой и выпускающие сертификаты с портала Госуслуг, установить их в настройках устройства и вручную включить доверие к «Russian Trusted Root CA» . Для Android и iOS шаги различаются, но суть одна — система должна явно разрешить использование российского центра сертификации.
Пока инициатива АБР находится на рассмотрении в Минцифры. Если предложение будет принято, российские приложения при обновлении смогут автоматически добавлять необходимые сертификаты в хранилище устройства, избавляя пользователей от ручной настройки. До тех пор банки рекомендуют не откладывать установку — особенно тем, кто привык пользоваться веб-версиями банковских сервисов через иностранные браузеры.
