Сайты ЦБ РФ, ПСБ не открываются по протоколу https из-за отозванных удостоверяющими центрами сертификатов
В настоящий момент сайты некоторых банков, попавшие под санкции, не открываются по протоколу https. На текущий момент по протоколу https не открываются сайты Центробанка, Промсвязьбанка. Около получаса назад по этой же причине не открывался сайт ВТБ.
Во всех перечисленных случаях сертификаты были выданы одним и тем же удостоверяющим центром. Согласно уведомлению, которое выводит антивирус при «остановке перехода на недостоверный сайт», — «Причина: Для этого сертификата или для одного из сертификатов в цепочке была аннулирована доверенность». Попасть на указанные сайты по протоколу https можно только, нажав на ссылку «Я понимаю риск и хочу перейти на сайт». Большая часть пользователей может испугаться такого предупреждения и отказаться от посещения сайтов.
При этом у Промсвязьбанка и у ВТБ при попытке подключиться по протоколу http включена автоматическая переадресация на https версию сайта. Т.е. при недействительном сертификате посетить сайт «невозможно».
У ЦБ РФ нет переадресации с http версии на https версию сайта. Поэтому сайт ЦБ РФ открывается по протоколу http, но недоступен по протоколу https.
ВТБ оперативно устранил проблему, выпустив и установив новый сертификат в другом удостоверяющем центре.
