Основной сайт «Сбера» работает по http или блокируется многими браузерами без отечественного TLS-сертификата в системе
После перевода на российские TLS-сертификаты основной сайт «Сбера» (sberbank.ru) открывается по http или блокируется иностранными браузерами как небезопасное подключение на ПК и смартфонах без установленного сертификата Russian Trusted Root CA в системе. В «Яндекс Браузере» или в браузере «Атом» сайт «Сбера» открывается в защищённом режиме по https.
Ошибка при попытке открыть сайт «Сбера» в Chrome.
26 сентября «Сбер» сообщил, что основной сайт финансовой организации (sberbank.ru) переводится на российские TLS-сертификаты.
«Сбер» предупредил, что пользователи, которые пока не установили российские TLS-сертификаты, могут столкнуться с предупреждением о небезопасности сайта «Сбера» или его блокировкой браузером.
«Переход сайтов, рабочих ресурсов и систем „Сбера“ на отечественные TLS-сертификаты обеспечит нам независимость от зарубежных удостоверяющих центров и гарантирует безопасный доступ пользователям.
Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь.
Если сертификатов нет, рекомендуем установить их для доступа к онлайн-ресурсам „Сбера“. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером (»Яндекс Браузер» или «Атом»), который поддерживает сертификаты Минцифры»,
Представители отрасли считают, это произошло из-за того, что регистратор и провайдер GlobalSign по причине наложенных на «Сбер» санкций отказывается продлевать с компанией ранее заключённые договоры, а бесплатные сертификаты Let’s Encrypt внутри «Сбера» запрещены по внутренним политикам безопасности компании.
Эксперты «Роскомсвободы» считают, что установка российских TLS-сертификатов создаёт серьёзную угрозу пользователям, так как они не признаются ни одним современным иностранным браузером, а их установка в системе открывает «окно» для утечки данных и слежки за действиями пользователей в сети. Подобное уже было в Казахстане, но разработчики иностранных браузеров заблокировали такие попытки.
По их мнению, единственный способ обезопасить себя в этой ситуации — это установить «Яндекс Браузер» на отдельный смартфон, чтобы пользоваться им только для действий на российских сайтах. Этот же смартфон можно использовать для мобильного банкинга, если приложения «Сбера» перестанут работать штатно. Хотя «Сбер» заверяет, что его мобильные приложения уже имеют встроенные российские сертификаты.
19 сентября Минцифры сообщило, что на портале «Госуслуги» опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат Russian Trusted Root CA).
17 сентября «Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов («Яндекс Браузер» или «Атом») или установить сертификаты для своей операционной системы.
«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс Браузер».
Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу www.gosuslugi.ru/tls.
Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на www.gosuslugi.ru/tls. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.
Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).
15 сентября Минцифры и «Сбер» сообщили, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России — Russian Trusted Root CA.cer.
В марте 2022 года в условиях противодействия санкционной политике Минцифры организовало на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно через портал «Госуслуги».
В мае 2022 года пользователь Хабра ifap заметил, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.
Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть пять публикаций на Хабре по этой ситуации:
1. «Суверенный, сувенирный, самопровозглашенный».
2. «Импортозамещение центров сертификации».
3. Про поддержку Certificate Transparency для национальных сертификатов.
4. Про поддержку сайтов с национальными сертификатами в «Яндекс Браузере».
5. Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана.
С тем, как это работает у «Яндекса», можно ознакомиться на GitHub. Сертификат хранится в собственном хранилище, но похоже был добавлен только в Windows сборку браузера.
Пояснение №1 от «Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.
Пояснение №2 от «Сбера» по этой ситуации для Хабра: При установке сертификатов безопасности Национального удостоверяющего центра (НУЦ) Минцифры на устройства пользователей сервисы и ресурсы «Сбера» будут доступны в различных, в том числе наиболее популярных браузерах (Safari, Google Chrome, EDGE, Firefox и др.) на различных операционных системах, что подтверждается заранее проведённым тестированием «Сбера».
Пояснение Минцифры по этой ситуации: В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.
В России перестал открываться «Сбербанк Онлайн» через браузер: есть решение
«Сбербанк» перешел на российские TLS-сертификаты безопасности. Эти сертификаты позволяют сайтам оставаться защищенными в интернете. Ранее компания пользовалась зарубежными.
Из-за перехода на отечественные сертификаты сайт «Сбербанка» перестал открываться в браузерах Chrome, Safari, Mozilla Firefox и других. Это касается пользователей Windows, Android, iPhone и Mac. Сейчас при входе на сайт браузер выдает ошибку и называет сайт «небезопасным».
Как открыть сайт «Сбербанка» (3 способа):
1. Отечественные браузеры
Скачайте «Яндекс.Браузер» или «Атом» — эти браузеры поддерживают российские TLS-сертификаты и открывают «Сбербанк» без ограничений.
2. С помощью Safari или Chrome
Войдите на сайт «Сбера» привычным образом. После появления ошибки соединения нажмите «Подробнее» и «Посетить веб-сайт». Убедитесь, что перед вами действительно сайт «Сбербанка», подтвердите свой выбор, и сайт успешно откроется.
3. Установка российского TLS-сертификата
Самое радикальное, но надежное решение. Однократная установка сертификата позволит использовать сайт «Сбербанка» в привычном браузере. Также этот метод позволит открывать и другие сайты, когда они перейдут на отечественный TLS.
Чтобы установить сертификат, вам нужно войти на «Госуслуги» и скачать специальный файл. Для разных ОС тип файла свой — на разные аппараты скачивайте его отдельно, выбрав свой. На сайте «Госуслуг» есть пошаговая инструкция по установке, а также все необходимые ссылки для скачивания.
Для iPhone и Mac потребуется лишь установить профиль — он содержит все компоненты сертификата. Для Android и Windows сложнее: вам нужно будет скачать и установить по очереди две части сертификата — корневую и выпускающую.
Вопрос: почему не открывается официальная страница Сбербанк Онлайн?
Для клиентов Сбербанка создано множество онлайн и мобильных сервисов, которые позволяют получать доступ к денежным средствам на их счетах, и управлять ими. Наиболее распространенный – это система интернет-банкинга, пройти регистрацию в которой может совершенно любой клиент компании.
Очень часто можно услышать вопрос о том, по каким причинам может не открываться страница “Сбербанк Онлайн” на официальном сайте банка? Сегодня мы расскажем вам об основных проблемах, которые могут возникнуть у клиентов при использовании интернет-банкинга компании.
Предложения от Сбербанка:
| Банк | % и сумма | Заявка |
| Дебетовая Золотая много привелегий | Спасибо 5% + 30% от суммы покупки у партнеров 3000 руб/год |
Подать заявку |
| Карта с большими бонусами премиум класс | Спасибо до 10% + куча привелегий 4900 руб/год |
Подать заявку |
| Дебетовая простая если просто нужна Сберкарта | Стандартные тарифы, можно заказать свой дизайн 750 руб/первый год, далее по 450 руб |
Подать заявку |
Перед тем продолжить чтение, проверьте прямо сейчас вдруг личный кабинет Сбербанка уже начал работать? Чтобы это проверить, перейдите по этой ссылке.
Если страничка до сих пор не открывается, очень важно разобраться: почему это происходит? Итак, поговорим далее о возможных причинах:
- Вы переходите не на ту страницу, страница должна выглядеть следующим образом online.sberbank.ru/CSAFront/index.do
- Вам нужно очистить кэш браузера
- У Вас низкая скорость интернет, страница не может загрузиться.
- Вы используете браузер устаревшей версии, в которой просто не поддерживается система онлайн-банкинга. Обратите внимание, что нужно обязательно установить все обновления системы, которые предлагает вам браузер для корректной работы сервиса.
- На сайте Сбербанка в личном кабинете просто проводятся очередные обновления.
- Произошли сбои или ошибки на сервере. Нужно просто немного подождать, и через какое-то время перезагрузить страничку и вновь попытаться зайти в ЛК.
Очень часто клиенты путают ошибки с непосредственно сайтом Сбербанка и входом в Личный кабинет. Если у вас не получаете выполнить именно вход в свой кабинет, то здесь могут быть иные причины:
- Вы не прошли предварительную регистрацию в системе, о том, как это сделать, рассказано здесь;
- Вы вводите неверные или устаревшие логин (идентификатор) или пароль. Обращаем ваше внимание, что вводить нужно именно так, как написано на чеке или в сообщении, латиницей, с учетом регистра (т.е. и большие и малые буквы);
- Вы не подтверждаете вход дополнительным одноразовым паролем, который нужно заранее распечатать в банкомате или получить в виде смс на телефон, если у вас подключена услуга “Мобильный банк“;
- Ваша учетная запись заблокирована, что редко, но случается. Это может произойти из-за превышения вами лимита переводов и снятий, наличия просрочки, совершения подозрительных с точки зрения службы безопасности операций и т.д.
Обратите внимание, что при входе в ЛК банк никогда не запрашивает данные вашего мобильного телефона, номер карточки или её код безопасности. Если у вас появилась подобная запись на экране – сразу закрывайте браузер, это мошенники!
Для выяснения точной причины вы всегда можете обратиться в горячую линию Сбербанка по телефону 8-800-555-55-50, и спросить, почему у вас не получается сегодня открыть страницу сайта Сбербанк Онлайн? Вам с радостью там всё объяснят!
Сайт Сбербанка перестал открываться в Safari и других браузерах. В чём дело
В закладки
Вчера Сбер объявил о том, что переводит официальный сайт Сбербанка на российский сертификат безопасности, который выпустило Минцифры.
Сегодня сайт уже стал недоступен для многих пользователей. Без дополнительной установки специального сертификата Chrome, Opera и Firefox сообщают, что сайт может использоваться мошенниками, но предлагают обойти этот запрет на свой страх и риск. Safari выдает ошибку и ни при каких условиях не загружает главную страницу банка. При этом Сбербанк Онлайн работает без ограничений.
Чтобы избежать ошибки, можно вручную установить сертификат Минцифры, это занимает меньше минуты. Либо можно загрузить Яндекс Браузер, в который уже встроен сертификат.
В закладки
Артём Баусов
Главный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. Telegram: @TemaBausov
�� Читайте также . Всё по теме
Samsung сообщила о снижении операционной прибыли на 95%. Это самое большое падение с 2009 года
Генпрокуратура Калифорнии ведет расследование о безопасности автопилота Tesla
Новая бета-версия visionOS раскрыла ранее неизвестные подробности о работе шлема Apple Vision Pro
iPhone 15 Pro Max может стоить $1299. Это на $200 больше, чем iPhone 14 Pro Max
МТС доверит разработку технологии Software 2.0. Нейросеть сэкономит до 4 млрд рублей ежегодно
Есть вопросики про гаджеты Apple? Запускаем своего чат-бота, который со всем быстро разберётся
СберМаркет запустил доставку из ресторанов в 19 городах-миллионниках
Обзор умного QLED-телевизора Sber. Нереальный экран за такие деньги
�� Комментарии 34
Установи сертификат вручную, вместе с mitm)) Хорошая попытка, но нет))))
@? , а простой обыватель может пользоваться девайсом так, чтобы не лезть в эти дебри настроек и правки всяких файлов конфигураций? Вообще-то Ифоны берут чтоб достать девайс из коробки и тупо звонить, интернетить и соцсетить…
Или ифон теряет главное преимущество перед андроидодевайсами и превращается в игрушку для гиков. 🙁
@Drju2012 , а причём тут Apple и iPhone? Все вопросы к Сберу и Минцифры. Ну и главковерху, естественно.
@Drju2012 , какой тупенький раб, ох
Эпол очень красиво прощается с россией. Почти как презентация айфона, так же захватывающее.
@id271093362 , причем тут эпл?
@mrpsycho , да эпол никогда непричем. во всем виноваты кривозубые крестьяне.
@id271093362 , эпол к сертификатам не имеет никакого отношения. Вопросы к корневым удостоверяющим центрам
А что случилось?
@Dmitriy , когда тебя забанят?
@Dmitriy , наказываем супостата, а для безопасности вводим сертификаты.
у меня открывается, причем сертификат показывается от глобалсайна, он годен до 25 января 2023 года. пока не очень понятно кому и по каким причинам показывается гостовский сертификат, а кому нормальный.
@bigscrap , а что значит нормальный? Я бы так не называл сертификаты выданные иностранными компаниями контролируемые их же правительствами, в условиях санкций могут без причин отозвать свои серты в любой момент и все сайты с ними тупо перестанут быть надежными.
Я вообще не понимаю как можно было все это время ключевые рос сайты подписывать иностранным сертом?
Это же все яйца в одну корзину.
@iGitlin , центры сертификации иностранных компаний не регулируются иностранными правительствами так же, как это происходит в России, где закон ничего не значит. Они, в самом деле, могут быть обязаны действовать иначе в случае санкций. Однако санкции в отношении российского сегмента интернета бессмысленны и даже не обсуждались. Сертификаты же, которые выдаются государством, при этом государством неправовым, имеющим полицейский режим, лишают https протокол какой-либо надежности, так как могут в быть подменены и использованы для слежения и перехвата. Можно узнать больше про это, прочитав про аналогичный недавний опыт Казахстана. Под предлогом безопасности от «угроз Запада» россиянам предлагают новый способ контроля за их жизнью.
@Grigory S , а частных якобы не контролируемых серт центрах такого не может быть прям в принципе и никакой их мистер майор не может прийти и сказать что делать?
Я в их дерьмократию не верю – они показали себя в полной красе когда у меня у частника без причин только по нац признаку взяли и заморозили продлённый и оплаченный серт на DV даже не на мой сайт а на сервер ftp для обмена с клиентами – достало каждые 3 месяца через летс стёрты обновлять.
А на счёт государства – это какое же не правомерное?
Можно ли узнать какое не полицейское государство ? США наверное ? И доводы есть?
Я вот пока обратное вижу – убийства мирных в Ираке, Югославии, Сирии, Ливии, не делает США правомерным и мирным не полицейским.
Но им то можно они же боги типа.
@iGitlin , “якобы не контролируемых серт центрах такого не может быть прям в принципе”
На самом деле принципиально – может. И даже в своё время пару контор попалось на самовольном выпуске сертификатов, больше к ним за “удостоверением” не ходят. Только вот для минимизации площади такой атаки (не важно УЦ – упыри, или их хакнули) появилось Certificate Transparency, к участию к которому подключились самые крупные. CT – публичный лог генерируемый автоматически. Для всех выпущенных-отозванных сертификатов чтобы упростить контроль за подробным. Будет у госсертификата такое?