Веб-версии банков РФ перестали открываться в Chrome и Safari из-за отзыва TLS-сертификатов
Проблема с сертификатами Минцифры создает барьеры для пользователей зарубежных браузеров, потенциально снижая вовлеченность в веб-банкинге. Для публичных банков это операционный риск, требующий дополнительных затрат на поддержку клиентов и миграцию на отечественные браузеры, что может негативно сказаться на пользовательском опыте и репутации цифровых каналов.
У цифровых команд банковских веб-версий и сайтов вчера появилась большая проблема: из-за отзыва TLS-сертификатов цифровые сервисы перестали нормально открываться в Chrome, Safari, Edge и некоторых других зарубежных браузерах. Среди затронутых ресурсов — ВТБ, Сбер, Альфа-Банк, Россельхозбанк, ПСБ, Уралсиб, Банк «Санкт-Петербург» и другие. Проблема в том, что международные удостоверяющие центры начали отзывать TLS-сертификаты. Банки заменили их сертификатами Национального удостоверяющего центра Минцифры, но его корневой сертификат по умолчанию отсутствует в глобальных хранилищах доверия Chrome, Safari, Edge и Firefox. Поэтому соединение может быть зашифровано технически, но браузер не может подтвердить, что сертификат действительно выдан доверенным центром именно этому домену. Штатно веб-версии и сайты открываются в «Яндекс Браузере» и Atom, где сертификаты Минцифры встроены. Альтернативный путь — вручную установить на устройство корневой и выпускающий сертификаты Минцифры. Именно такие инструкции сейчас разместили большинство банков. Это первое массовое проявление проблемы непосредственно в крупнейших банковских веб-каналах. И для банков, которые инвестируют в полноценный веб-банк или PWA как альтернативу мобильному приложению, последствия намного серьёзнее, чем просто необходимость показать клиенту новую инструкцию. По сложности входа веб-версия будет напоминать установку отдельного приложения, но без привычного магазина, автоматических обновлений и понятной пользователю модели доверия. Что ещё хуже — из-за недоверия браузера к сертификату могут ломаться не только страницы входа, но и ключевые функции, которые доступны только в защищённом контексте: авторизация, подтверждение операций, уведомления, сквозные сценарии через несколько доменов. 💳 Финтехно в Telegram | в MAX