«Информируем вас о техническом нюансе, который сейчас может возникнуть при оплате круизов на нашем сайте. Это не означает, что сайт небезопасен — просто браузер не находит действующий сертификат, хотя сам сайт и платежная страница работают корректно», — такое сообщение разослал своим партнерам «Инфофлот». Турагенты из сообщества Loyalty подтвердили Profi.Travel: сложности с оплатой возникают, они касаются многих банков и не связаны с конкретными туроператорами.

Дело в том, что банки начали использовать TLS-сертификаты Национального удостоверяющего центра Минцифры, которым иностранные браузеры не доверяют по умолчанию. Поэтому браузер не может подтвердить подлинность сайта по привычной цепочке и показывает ошибку.

«В этих условиях оплату можно провести двумя способами: использовать «Яндекс Браузер» — у него сертификат от Минцифры; в любом другом браузере нажать «Продолжить» или «Перейти на сайт» при появлении сообщения. Мы уже работаем над постоянным решением», — пояснил «Инфофлот».

Как сообщил РБК накануне вечером, в зарубежных браузерах не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, банка «Уралсиб», Промсвязьбанка и банка «Санкт-Петербург». Открылся только сайт Т-банка. При этом все перечисленные сайты корректно работают в «Яндекс Браузере».

Сегодня турагенты подтвердили информацию. «Столкнулись с проблемой: при оплате через браузеры Chrome, Firefox, Edge и Safari при переходе на сайты банков начало появляться сообщение «Подключение не защищено». Это связано с тем, что у многих российских банков (в результате действия санкций) отозвали SSL-сертификаты. В итоге браузер Firefox так на сайты и не пропустил. Chrome пропускает, если нажать кнопку «Доверяю», — рассказал Profi.Travel турагент из сообщества Loyalty. В частности, по его словам, турфирма столкнулись с проблемой при оплате авиабилетов через банк «Русский стандарт».

«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов. Наши клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать «Яндекс Браузер». Подробная информация размещена на нашем сайте, в «ВТБ Онлайн» и на «Госуслугах», — уточнили РБК в пресс-службе ВТБ.

«Альфа-банк» на своем сайте также предлагается установить сертификаты от Минцифры или использовать «Яндекс Браузер». В кредитной организации уточнили, что сертификаты понадобятся на всех устройствах, с которых планируется заходить на российские сайты и онлайн‑сервисы. «Сертификаты Минцифры появятся на большинстве российских сайтов. Поэтому полезно установить их на ваше устройство для работы в вашем браузере уже сейчас», — уточняют в банке.

И Минцифры, и банки утверждают, что российские сертификаты работают аналогично иностранным, их установка безопасна и не влияет на работу устройства. Правда, эксперты предупреждают, что при установке корневого сертификата на уровне всей системы пользователь предоставляет удостоверяющему центру право подтверждать сертификаты не только российских банков, но теоретически любых сайтов. Это расширяет круг организаций, которым устройство доверяет.

В любом случае, скачивать сертификаты по ссылкам из писем, мессенджеров и рекламы не следует: на фоне ситуации мошенники могут распространять поддельные файлы и страницы. Для банковских операций лучше использовать официальное приложение, официальный сайт банка или ссылки с «Госуслуг».