Банки предложили устанавливать российские сертификаты при обновлении отечественных приложений

Ассоциация банков России предложила Минцифры привязать установку сертификатов Национального удостоверяющего центра к установке и обновлению российских мобильных приложений на смартфонах. Так банки хотят упростить использование сертификатов на устройствах клиентов.

Ассоциация также предложила разработать удобный установщик для популярных операционных систем, включая Windows и Linux. Ещё один вариант — добавить установку сертификатов одной кнопкой на портале Госуслуг, кроме того, банки предлагают обязать производителей компьютеров и смартфонов устанавливать сертификаты НУЦ на устройства ещё на заводе. Инициатива связана с отзывом зарубежными удостоверяющими центрами сертификатов российских организаций. Из-за этого браузеры могут предупреждать о небезопасном соединении, а иногда не открывать сайты. По данным Ассоциации банков России, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация.

Минцифры подтвердило получение письма банков, однако решение по предложениям пока не принято. Установка сертификатов на смартфонах может потребовать дополнительных действий: на iPhone нужно вручную установить профиль и отдельно включить для него полное доверие в настройках устройства.

На Android не все приложения доверяют пользовательским сертификатам. Начиная с Android 7 приложения по умолчанию не принимают сертификаты, добавленные пользователем, если разработчик отдельно не предусмотрел поддержку таких сертификатов. Директор департамента стратегического развития Ассоциации банков России Булат Андержанов (Bulat Anderzhanov) объяснил, почему предупреждения браузеров беспокоят банки:

При этом корневой сертификат позволяет выпускать действительные сертификаты для любых сайтов, поэтому его установку некоторые считают рискованной. Как совместить удобство установки российских сертификатов с этим риском и ограничениями iOS и Android?