Время на прочтение
5 мин
Количество просмотров 23K
После перевода на российские TLS-сертификаты основной сайт «Сбера» (sberbank.ru) открывается по http или блокируется иностранными браузерами как небезопасное подключение на ПК и смартфонах без установленного сертификата Russian Trusted Root CA в системе. В «Яндекс Браузере» или в браузере «Атом» сайт «Сбера» открывается в защищённом режиме по https.
Ошибка при попытке открыть сайт «Сбера» в Chrome.
26 сентября «Сбер» сообщил, что основной сайт финансовой организации (sberbank.ru) переводится на российские TLS-сертификаты.
«Сбер» предупредил, что пользователи, которые пока не установили российские TLS-сертификаты, могут столкнуться с предупреждением о небезопасности сайта «Сбера» или его блокировкой браузером.
«Переход сайтов, рабочих ресурсов и систем „Сбера“ на отечественные TLS-сертификаты обеспечит нам независимость от зарубежных удостоверяющих центров и гарантирует безопасный доступ пользователям.
Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь.
Если сертификатов нет, рекомендуем установить их для доступа к онлайн-ресурсам „Сбера“. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером (»Яндекс Браузер» или «Атом»), который поддерживает сертификаты Минцифры»,
— сообщили в «Сбере»
Представители отрасли считают, это произошло из-за того, что регистратор и провайдер GlobalSign по причине наложенных на «Сбер» санкций отказывается продлевать с компанией ранее заключённые договоры, а бесплатные сертификаты Let’s Encrypt внутри «Сбера» запрещены по внутренним политикам безопасности компании.
Эксперты «Роскомсвободы» считают, что установка российских TLS-сертификатов создаёт серьёзную угрозу пользователям, так как они не признаются ни одним современным иностранным браузером, а их установка в системе открывает «окно» для утечки данных и слежки за действиями пользователей в сети. Подобное уже было в Казахстане, но разработчики иностранных браузеров заблокировали такие попытки.
По их мнению, единственный способ обезопасить себя в этой ситуации — это установить «Яндекс Браузер» на отдельный смартфон, чтобы пользоваться им только для действий на российских сайтах. Этот же смартфон можно использовать для мобильного банкинга, если приложения «Сбера» перестанут работать штатно. Хотя «Сбер» заверяет, что его мобильные приложения уже имеют встроенные российские сертификаты.
19 сентября Минцифры сообщило, что на портале «Госуслуги» опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат Russian Trusted Root CA).
17 сентября «Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов («Яндекс Браузер» или «Атом») или установить сертификаты для своей операционной системы.
«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс Браузер».
Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу www.gosuslugi.ru/tls.
Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на www.gosuslugi.ru/tls. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.
Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).
15 сентября Минцифры и «Сбер» сообщили, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России — Russian Trusted Root CA.cer.
В марте 2022 года в условиях противодействия санкционной политике Минцифры организовало на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно через портал «Госуслуги».
В мае 2022 года пользователь Хабра ifap заметил, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.
Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть пять публикаций на Хабре по этой ситуации:
1. «Суверенный, сувенирный, самопровозглашенный».
2. «Импортозамещение центров сертификации».
3. Про поддержку Certificate Transparency для национальных сертификатов.
4. Про поддержку сайтов с национальными сертификатами в «Яндекс Браузере».
5. Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана.
С тем, как это работает у «Яндекса», можно ознакомиться на GitHub. Сертификат хранится в собственном хранилище, но похоже был добавлен только в Windows сборку браузера.
Пояснение №1 от «Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.
Пояснение №2 от «Сбера» по этой ситуации для Хабра: При установке сертификатов безопасности Национального удостоверяющего центра (НУЦ) Минцифры на устройства пользователей сервисы и ресурсы «Сбера» будут доступны в различных, в том числе наиболее популярных браузерах (Safari, Google Chrome, EDGE, Firefox и др.) на различных операционных системах, что подтверждается заранее проведённым тестированием «Сбера».
Пояснение Минцифры по этой ситуации: В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.
Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie
По работе и в личных целях использую Сбербанк Онлайн и вот в один прекрасный момент, я не смог зайти в личный кабинет через компьютер. Меня это насторожило, потому как на телефоне все работает, но воспользоваться я им не смог, так как функционал мобильного приложения ограничен. Как обойти ограничения и запустить личный кабинет Сбербанк Онлайн на любом компьютере. Есть три решения данной проблемы.
Возникшая проблема с загрузкой сайта наблюдается на некоторых популярных браузерах, к примеру Chrome, Mozilla Firefox и это распространено на большинстве современных операционных систем компьютеров и мобильных устройств. При попытке входа, выходит сообщение, что подключение не защищено. Конечно, если вы точно знаете, что сайт не поддельный и адрес правильный, то можно нажать кнопку «дополнительно», а далее «перейти на сайт». Так, я пользовался на основном своем браузере Chrome. Но все же негативные ассоциации возникали во время работы.
Это возникло, потому как Сбербанк стал использовать российские сертификаты безопасности. Ранее использовались зарубежные TLS-сертификаты. Для решения данной проблемы есть несколько решений.
Оказывается, даже сайт Госуслуги в теме и он подскажет, как решить проблему со Сбербанком, воспользовавшись инструкцией размещенной на портале. Здесь же можно взять необходимые сертификаты, загрузить отечественные браузеры, Яндекс.Браузер или Атом.
Переход на отечественные браузеры.
Ранее не пользовался отечественным браузерами, и вот пришлось воспользоваться. Чтобы открыть сайт Сбербанка, нужно загрузить «Яндекс.Браузер» или «Атом», потому как они поддерживают TLS-сертификаты безопасности. Действительно, после установки, сайт открылся без проблем
Обновление корневого сертификата и установка TLS-сертификата от Российского разработчика
Раз требуют установить и обновить сертификат, то стоит воспользоваться этим предложением. Тем более он размещен на портале Госуслуг и ему стоит доверять. В дальнейшем, разработчики отечественного программного обеспечения перейдут на Российские разработки и сертификаты TLS. Перед установкой, стоит выбрать для какой операционной системы он предназначается и после этого загрузить на устройство. Запустить на установку корневой сертификат и выпускающий.
Не стоит забывать, что во время установки корневого сертификата его следует разместить в «Доверенные корневые центры сертификации».
Воспользовавшись моими советами, можно будет получить доступ к сайту Сбербанк независимо от вашего браузера и без назойливых ошибок.
Сейчас на главной
Новости
Публикации
Аккумуляторный инструмент не привязан к
сети переменного тока и в определенных ситуациях крепко выручает. Беспроводные
шуруповерты, минимойки, пылесосы пришлись ко двору, и вот решил попробовать…
Обновленная модель флагманского пылесоса от Dreame. Еще мощнее, еще удобнее, и современных материалов и с интеллектуальным сенсором пыли. Беспроводной вертикальный пылесос Dreame R20 на голову…
Сегодня мы познакомимся с еще одним очень амбициозным новичком в мире портативного аудио — компанией EPZ-Audio. Для начала я предлагаю рассмотреть один из лучших их мобильных ЦАПов,…
Современные пылесосы умеют все больше и больше. Бренд KaringBee представил свою новую модель «M1» с функцией влажной уборки. Данный пылесос оснащается системой подачи воды и вращающимся роликом,…
В мире современной промышленности существуют различные машины и устройства, которые впечатляют своими размерами и возможностями. Одним из таких уникальных технических устройств является…
Прошли те времена, когда тепловизионные приставки стоили баснословных денег и их покупка могла здорово ударить по семейному бюджету. В настоящее время каждый желающий может приобрести такой…
Не открывается сайт Сбербанка? Вот как установить сертификаты НУЦ Минцифры
-
AppleInsider.ru
-
Темы
-
Советы и трюки
19.09.2022,
обновлено 28.09.2022
В конце прошлой недели некоторые издания вышли с громкими заголовками из серии “Сайт Сбербанка больше не будет работать в иностранных браузерах”. Под угрозой якобы оказались Safari, Chrome Firefox, Edge и многие другие из-за российских сертификатов безопасности, на которые банки переводят свои онлайн-ресурсы и которые сами браузеры попросту не поддерживают. Я в это, конечно, не поверил, но те, у кого не осталось сберовского приложения и кто теперь вынужден пользоваться веб-версией личного кабинета, серьёзно испугались. Ведь при всём уважении переходить на Яндекс Браузер были готовы не все. Но это и не требуется, потому что выход из ситуации есть.
Если вы не хотите, чтобы сайт Сбербанка отключился, нужно установить специальные сертификаты
⚡️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ПУЛЬСЕ MAIL.RU. ТЕБЕ ТАМ ТОЧНО ПОНРАВИТСЯ
Для начала предлагаю разобраться, что же всё-таки произошло. Если помните, то в конце февраля — начале марта иностранные компании решили покинуть Россию и прекратить все отношения с местными компаниями. В результате у ряда российских сайтов были отозваны сертификаты безопасности, которые позволяли пользователям заходить на их защищённые https-версии с применением всех мер защиты и протоколов шифрования.
Содержание
- 1 Установить сертификат Минцифры
- 2 Как установить сертификат Сбербанка
- 2.1 Не открывается сайт Сбербанка. Что делать
- 3 Что будет со Сбербанком Онлайн
Установить сертификат Минцифры
А поскольку банки и их клиенты обмениваются чрезвычайно чувствительной информацией, то они просто не могли позволить своим сайтам работать без должной защиты. Даже несмотря на то что по итогу вопрос с шифрованием как-то удалось решить, в Минцифры приняли решение снабдить сайты всех государственных и окологосударственных контор отечественными сертификатами безопасности.
Вот такой баннер прямо сейчас висит на сайте Сбербанка
Действительно, по умолчанию сертификаты Минцифры не поддерживаются в Safari, Chrome и других зарубежных браузерах. “Из коробки” они есть только в Яндекс Браузере и Атоме. Однако это не значит, что вы не сможете установить их самостоятельно. Сможете. Причём вне зависимости от браузера, которым пользуетесь — один сертификат будет применяться для всех веб-обозревателей, установленных на вашем устройстве.
⚡️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ ЛУЧШИЕ СТАТЬИ НАШИХ АВТОРОВ БЕСПЛАТНО
Сертификаты НУЦ Минцифры создаются для каждой операционной системы в отдельности. Поэтому сертификат, который подходит для iOS, не подойдёт для macOS и наоборот. Кроме того, сертификат — это вполне себе физическая история, а не облачная. Это своего рода ключ. А значит, устанавливать его нужно на каждое устройство, которым вы пользуетесь.
Как установить сертификат Сбербанка
Как установить сертификат на iPhone:
- Перейдите по этой ссылке на сайт Госуслуг;
Скачать сертификат можно только на сайте Госуслуг
- Откройте вкладку “Сертификаты для iOS”;
- Нажмите “Скачать профиль для Apple iOS”;
- Разрешите загрузку и перейдите в “Настройки”;
Установите сертификат, следуя инструкциям на экране
- Откройте “Профиль загружен” и установите его;
Не забудьте активировать доверие этому сертификату
- Перейдите в «Настройки» — «Основные» — «Об устройстве» — «Доверие сертификатам» и включите «Russian Trusted Root CA».
⚡️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ И ПОКУПАЙ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С АЛИЭКСПРЕСС
Всё, теперь вы сможете пользоваться сертификатом НУЦ Минцифры и заходить на сайт Сбербанка и других отечественных компаний, которые используют отечественные протоколы безопасности. Если этого не сделать, в какой-то момент сайт Сбера может просто не открыться, хотя, скорее всего, резкого отключения не будет. Поскольку сертификаты выдаются сразу на длительный срок, высоко вероятно, ещё какое-то время ещё какое-то время они проработают.
Не открывается сайт Сбербанка. Что делать
С macOS ситуация обстоит немного сложнее. Во всяком случае, от вас потребуется совершить чуть больше манипуляций со своим компьютером, чем с iPhone:
- Перейдите на сайт Госуслуг с сертификатами;
- Откройте вкладку “Сертификаты для macOS”;
Сертификат для macOS тоже есть на сайте Госуслуг
- Нажмите “Скачать сертификаты” и дождитесь загрузки;
- Запустите приложение “Связка ключей” и авторизуйтесь, если необходимо;
- Найдите в поиске сертификаты Russian Trusted Root CA и Russian Trusted Sub CA;
В настройках обоих сертификатов нужно включить «Доверять всегда»
- Поочерёдно откройте их и во вкладке “Доверие” в разделе “Параметры использования сертификатов” выберите “Всегда доверять”;
- Подтвердите изменение настроек вводом код-пароля безопасности.
Что будет со Сбербанком Онлайн
В зависимости от версии ОС названия параметров и очерёдность действий могут незначительно отличаться, однако принципиальных различий быть не должно. Следуйте инструкциям, описанным выше, либо перейдите на сайт Госуслуг и воспользуйтесь их пояснениями. По завершении всех манипуляций ваш компьютер будет готов к работе с сайтами, использующими российские сертификаты безопасности.
iOS-приложение Сбербанк Онлайн и СберБизнес уже имеют предустановленные сертификаты
Несмотря на то что большинству скорее всего не захочется устанавливать эти сертификаты, важно понимать, что вам они обязательно пригодятся в будущем. Дело в том, что они нужны не только для входа на сайты Сбера. В самое ближайшее время они будут внедрены на большинстве сайтов, принадлежащих российским компаниям, и будет лучше, если на вашем устройстве уже будут эти сертификаты, чтобы вы могли сохранить беспрепятственный доступ к этим ресурсам.
⚡️ПОДПИШИСЬ НА НАШ ТЕЛЕГРАМ-ЧАТ. ТАМ ТЕБЕ ОТВЕТЯТ НА ЛЮБЫЕ ВОПРОСЫ ОБ АЙФОНАХ И ОБНОВЛЕНИЯХ
А вот для приложений установка сертификатов не нужна. И Сбербанк Онлайн, и СберБизнес, и многие другие приложения российских банков уже имеют встроенную поддержку сертификатов Минцифры. Поэтому они продолжат работать так же, как и раньше. Но веб-версии личных кабинетов Сбера и других банков без них работать не смогут. Так что очень желательно обзавестись сертификатами заранее, чтобы не лишиться доступа к своим счетам.
Безопасность AppleСоветы по работе с Apple
|
Проверил только что, всё работает, всё отлично открывается, и основной сайт Сбербанка, и СбербанкОнЛайн (с компьютера), и приложение на смартфоне — никаких проблем нет. Возможно, какие-то проблемы в сети или у вашего провайдера. Обратите внимание на подсказки, которые выдаёт в некоторых случаях браузер: например, часто встречающийся код ошибки 500 означает, что это внутренняя ошибка сервера; посмотреть все коды при необходимости можно здесь. А вообще, если не будет нормально работать, то задайте этот вопрос поддержке браузера, проще говоря — Яндексу (ссылка есть на странице внизу): проверят, установят причину, ведь массово эта проблема не проявляется. Так же можно попробовать уточнить информацию об этой проблеме у своего провайдера, возможно, там знают причину и способы устранения. автор вопроса выбрал этот ответ лучшим
88SkyWalker88 3 месяца назад Многие сейчас пользуются приложением от Сбербанка. Это очень удобно и намного быстрее чем через браузер. Однако, иногда нужно зайти в Сбербанк именно через браузер. Теперь это невозможно сделать, не установив сертификат Национального УЦ Минцифры РФ. Скачать его, а также инструкцию по установке можно на портале «Госуслуги». Только после установки можно будет заходить в Сбербанк через браузер. Это касается не всех браузеров. Есть такие, которые не требуют установки данного сертификата.
СнежнаяЗима 3 месяца назад Сейчас сайт Сбербанка действительно не открывается через некоторые браузеры. У меня не открывается через Оперу. Но при этом открывается через Яндекс Браузер. Попробуйте удалить версию Яндекса, которая установлена у Вас и установить самую последнюю. Или же попробуйте вручную установить сертификаты Национального УЦ Минцифры России. Было предупреждение, что без этих сертификатов сайт Сбера открываться не будет. И сейчас он действительно не открывается через некоторые браузеры. Через Яндекс как раз должен. Скачать эти сертификаты можно на Госуслугах. Вот страничка с информацией, можно ознакомиться. На этой же странице есть ссылка для скачивания Яндекс браузера с поддержкой этих сертификатов. Попробуйте установить эту версию вместо своей.
Любовь Семеновна Чер 4 месяца назад Спасибо всем, кто ответил, но у меня ничего не изм. Я удаляла кеш и поставила другой Яндекс Браузер. С интернетом проблем вроде нет, хоть и медленно, но открывает все кроме Сбера. Комп. старый и стоит винд. 7 максимальная.В дополнение еще один скрин.
Fortyne 2 недели назад После перевода на российские сертификаты сайт Сбербанка блокируется иностранными браузерами, считая как небезопасное подключение. Поэтому лучше открывать в «Яндекс браузере» и «Атом» браузере и обязательно российские сертификаты надо установить. На Госуслугах есть инструкция для пользователей, как установить российские сертификаты безопасности на свои устройства. Возможно у вас произошел сбой программы, можно попробовать позже зайти.
SVFE48 4 месяца назад Нет однозначной причины, почему в Яндекс Браузере не открывается сайт Сбербанка. Это может быть вызвано несколькими факторами, включая проблемы с самим сайтом, проблемы с интернет-соединением, проблемы с настройками браузера или проблемы с компьютером. Рекомендуется проверить настройки браузера, проверить соединение с интернетом и попробовать открыть сайт в другом браузере. Похоже, что могут быть проблемы с вашей сетью или вашим интернет-провайдером. Вы можете попробовать проверить подсказки браузера, так как код ошибки 500 часто указывает на ошибку на стороне сервера. Вы также можете обратиться за дополнительной помощью в службу поддержки браузера (в данном случае Яндекс). Если проблема не устранена, вы также можете обратиться к своему интернет-провайдеру за дополнительной информацией и возможными решениями.
127771 3 месяца назад Сейчас у себя попробовал открыть Сбербанк Онлайн на компьютере, все работает без проблем. Причем открывал этот сайт в нескольких браузерах, в том числе и в «Яндекс Браузере». Предполагаю, что проблема ваша заключается в вашем провайдере. Также стоит проверить, может быть у Вас включен VPN (ВПН), и Вы заходите на сайт через сервер иностранного государства. Возможно, что проблема заключается в том, что у Вас не установлены сертификаты Национального УЦ Минцифры России. Стоит сказать, что их можно установить вручную. Видел, что на сайте Сбербанка было предупреждение об этих сертификатах, что без них он не будет работать.
Илта 3 месяца назад У Сбербанка было недавно такое, что они предупреждали о том, что без сертификатов безопасности их сайт будет работать некорректно. Они появились с сентября 2022 года. Информация о них есть на сайте Госуслуги. Там же можно их и скачать. Попробуйте обновить ваш яндекс браузер. Попробуйте почистить кэш, память устройства, проверьте компьютер на вирусы. Ещё, возможно, у вас яндекс браузер скачан не с официального сайта. В данном случае удалите текущую версию вашего браузера и загрузите с официальной страницы браузер. В крайнем случае установите приложение Сбербанка на свой телефон с официальных источников.
New Paul 4 месяца назад
Я недавно столкнулся с аналогичной проблемой. Сайт Сбера перестал открываться не только в зарубежных браузерах, но и в отечественном Яндексе. Причина оказалась довольно простой — если пользователь входит на сайт банка через иностранный IP-адрес, то сайт перестает загружаться. Поэтому для пользователей из России проблем с загрузкой не должно быть, а вот если вход производится из-за границы, то необходимо использовать VPN, выбрав в настройках российский IP-адрес. Специально сейчас проверил возможность загрузки, выбрав нужный IP, фото прикрепляю ниже:
A Loginov 3 месяца назад Для поддержки зарубежных клиентов Сбербанк установил в своем онлайн-кабинете греческий сертификат HARICA DV TLS RSA. В хранилище сертификатов Windows 7/10/, а также Android он может отсутствовать. На безопасность российских клиентов Сберу видимо плевать. _ Решение: 1) Скачать требуемый корневой сертификат: https://certcheckerapp.com/certificate/A040929A02CE53B4ACF4F2FFC6981CE4496F755E6D45FE0B2A692BCD52523F36 На сайте в правом верхнем углу нажать на «Actions» и выбрать «Save Sertificate».
2) Установить сертификат. Правой кнопкой мыши по скаченному файлу выбрать «Установить сертификат». Выбрать хранилище вручную как на фото:
Ясно Всем 2 месяца назад На телефоне перестал вдруг открываться сбер онлайн через браузер. Долго мучился: и обо браузера российских устанавливал, и сертификаты с сайта госуслуг. Написал в Яндекс браузер. На некоторое время вдруг через Яндекс браузер стал открываться, но потом опять всё накрылось медным тазом. Нашёл VK группу Сбера и, после советов произвести все действия, которые я уже производил, они, как последний шанс, попросили меня попробовать открыть через Mozilla Firefox. И о чудо!!! Через Мозилу всё открывается. Вот уж чего я не совсем ожидал. Я такт понимаю, что в Firefox какая-то своя защита.
Нов6ый пароль 4 месяца назад У меня всё хорошо загружается, сейчас только что заходил с телефона, с яндекс.браузера, всё великолепно работает. Скорее всего у вас что-то с вашим браузером. Вам скорее всего нужно просто-напросто переустановить приложение и или же с интернет-соединением у вас какие-то проблемы. Переустановите браузер и всё думаю наладится. Но сайт работает. Знаете ответ? |
- Вход на сайт Сбербанка через Tesla Browser
- Установка российских сертификатов в Google Chrome
При попытке открытия официального сайта Сбербанка — sberbank.ru — пользователи почти всех наиболее популярных браузеров сталкиваются с сообщением о том, что «Подключение не защищено». Далее следует пояснение: «Злоумышленники могут пытаться похитить ваши данные». Конкретно это сообщение отображается в браузере Google Chrome:
Иногда появляется предупреждение «Подключение прервано. Попробуйте обновить страницу сейчас или позже»
Как оказалось, руководство Сбербанка решило отказаться от использования иностранных TLS-сертификатов, отвечающих за создание защищенного сеанса связи. В связи с этим Chrome (как и некоторые другие браузеры) не может определить, является ли сайт sberbank.ru безопасным для пользователя. Это происходит потому, что информация о сайте Сбербанка была удалена из базы данных тех компаний, которые выдают упомянутые цифровые TLS-сертификаты. Если точнее — TLS-сертификаты этими компаниями были просто отозваны, чтобы создать дополнительные трудности для Сбербанка. Основная причина — санкции в отношении РФ.
Мы выяснили, почему не открывается сайт Сбербанка в Хроме. Теперь рассмотрим возможные решения данной проблемы. Если не считать игнорирование от Chrome сообщения о незащищенном соединении (можно кликнуть по кнопке «Дополнительные», затем — по ссылке «Перейти на сайтsberbank.ru (небезопасно)»), возможных решений здесь всего два — использование браузера Tesla Browser (простой способ) или ручная установка российских TLS-сертификатов на компьютер (сложный способ).
Вход на сайт Сбербанка через Tesla Browser
Это самый простой вариант для открытия сайта Сбербанка. Дело в том, что Tesla Browser поддерживает российские сертификаты безопасности — они встроены в браузер. Что нужно пользователю:
- Скачать Tesla Browser и установить его на компьютер.
- Войти на сайт Сбербанка и пользоваться им как и раньше.
Tesla Browser создан на основе того же движка (Chromium), что и Google Chrome. Это говорит о том, что пользователь не заметит особой разницы при переходе с Хрома на Теслу. Также отметим, что все расширения, которые работают в Google Chrome, будут работать и в Tesla Browser.
Установка российских сертификатов в Google Chrome
Данный способ предполагает ручной импорт в Google Chrome (как и в любой другой браузер) TLS-сертификатов, выпущенных российским НУЦ (Национальным Удостоверяющим Центром). Нужно предупредить, что разработчики Google Chrome и/или операционной системы Windows могут в любой момент запретить импорт российских сертификатов в свой браузер/систему и прекратить поддержку уже импортированных.
Для импорта TLS-сертификатов в Google Chrome нужно проделать следующее:
- Открываем сайт Госуслуг, точнее эту страницу.
- Прокручиваем страницу вниз и раскрываем блок «Сертификаты для Windows»:
- Далее скачиваем корневой сертификат, кликнув по соответствующей кнопке:
- Открываем на компьютере папку, куда был сохранен сертификат (по умолчанию он сохраняется в папку «Загрузки»), и кликаем по нему два раза мышкой (файл носит название «russian_trusted_root_ca.cer»):
- На экране появится окно с предупреждением от системы безопасности Windows — нажимаем в нем кнопку «Открыть»:
- В еще одном новом окне нажимаем кнопку «Установить сертификат…»:
- Отобразится окно «Мастер импорта сертификатов». Выбираем в блоке «Расположение хранилища» вариант «Текущий пользователь» (можно и «Локальный компьютер», тогда сертификат будет установлен для всех пользователей данного компьютера), затем нажимаем кнопку «Далее»:
- В следующем окне «Хранилище сертификатов» выбираем «Поместить все сертификаты в следующее хранилище», после чего нажимаем кнопку «Обзор». Последнее действие приведет к открытию маленького окошка, в котором нужно будет выбрать вариант «Доверенные корневые центры сертификации» и затем нажать кнопку «ОК».
- Теперь в предыдущем окне в блоке «Хранилище сертификатов» отобразится надпись «Доверенные корневые центры сертификации». Нажимаем в нем кнопку «Далее»:
- Далее нажимаем кнопку «Готово» (если на экране отобразится еще одно окно с предупреждением — нажимаем в нем кнопку «Да»):
- Готово. Импорт успешно выполнен.
Теперь сайт Сбербанка должен будет открываться не только в Google Chrome, но и в любых других браузерах.
И напоследок. Не будет лишним проверить, действительно ли между браузером Google Chrome и сайтом Сбербанка установлено защищенное соединение, для чего был использован только что установленный российский сертификат. Для этого:
- Нажимаем на кнопку с изображением замка перед адресной строкой. В выпадающем меню должен присутствовать пункт «Безопасное подключение», что означает наличие безопасного соединения между браузером и сайтом Сбербанка. Кликаем по этому пункту:
- В следующем меню должен присутствовать пункт «Действительный сертификат». Это означает, что срок службы установленного сертификата еще не истек. Кликаем по этому пункту:
- На экране отобразится окно «Инструмент просмотра сертификатов», в котором будет приведена вся информация об установленном сертификате: кому выдан, кем выдан, срок действия и т.д.
На этом и завершим.