При открытии страницы Сбербанка РФ в Chrome, Edge, Firefox и ряда других популярных браузеров большинство клиентов этого финансового учреждения уже успели столкнуться с уведомлением, указывающим на незащищенность соединения. И хотя многие банковские сервисы по-прежнему доступны, перестать работать они могут уже в ближайшее время.
Кстати, если вы попробуете зайти на страницу Сбера с использованием защищенного протокола HTTPS , то получите ошибку «Подключение не защищено» с кодом ERR_CERT_AUTHORITY_INVALID.
Причина – отсутствие на компьютере российских сертификатов НУЦ Минцифры РФ. Проверить наличие необходимых для работы с сервисами Сбербанка сертификатов очень просто – для этого достаточно зайти на специальную страницу www.sberbank.ru/ru/certificates.
📄 Как установить российские сертификаты Минцифры на любое устройство
Два решения проблемы
Самый простой способ решить эту проблему – воспользоваться для работы с банковскими сервисами браузерами Яндекс.Браузер или Atom , в которых сертификаты НУЦ Минцифры РФ уже встроены. Второй вариант – скачать и установить необходимые сертификаты вручную.
Установка сертификатов НУЦ Минцифры РФ
Скачать указанные сертификаты можно со страницы официального сайта госуслуг www.gosuslugi.ru/crt.
Если у вас Windows, соответственно, выбирайте блок «Сертификаты для Windows».
Вам понадобятся два сертификата – корневой (файл russian_trusted_root_ca.cer) .
И выпускающий (russian_trusted_sub_ca.cer) .
Кликните по корневому сертификату ПКМ и выберите в меню опцию «Установить сертификат».
Процедура импорта включает четыре шага.
- В открывшемся окне мастера оставьте текущего пользователя и нажмите «Далее».
- Активируйте радиокнопку «Поместить все сертификаты в следующее хранилище» и выберите через кнопку обзора опцию «Доверенные корневые центры сертификации».
КАК ЗАЙТИ НА САЙТ СБЕРА? | Устанавливаем сертификаты Минцифры на Android и Windows
- Подтвердите установку нажатием кнопки «Готово».
- Вылезет окошко безопасности, нажмите в нём «Да».
Выпускающий сертификат устанавливается по той же схеме, только с настройками по умолчанию. Выбирать хранилище вручную в этом случае не нужно.
Источник: www.white-windows.ru
Сбер предупредил своих клиентов о грядущих проблемах с оплатой в онлайн-магазинах из-за истекающего сертификата шифрования
Команда СберБанка начала размещать предупреждения для своих пользователей на страницах оплаты различных онлайн-магазинов и сервисов, включая «Связной», «Онлайн Трейд.ру», «Делимобиль» «Детский мир», «Леруа Мерлен» и многих других.
На ситуацию обратило внимание издание «Коммерсантъ». Как предупреждают в СберБанке, пользователи могут столкнуться с проблемами. Дело в том, что у этих сервисов для оплаты используется онлайн-эквайринг Сбера. Из-за санкций иностранные центры перестали выдавать СберБанку сертификаты для защищённого соединения HTTPS, а текущий действующий сертификат GlobalSign истекает у банка 15 февраля 2023 года.
Чтобы избежать проблем, потребуется самостоятельная установка российских сертификатов шифрования. В СберБанке поясняют, что «для стабильной работы скоро потребуются сертификаты Минцифры» — для этого предлагается установить российские браузеры («Яндекс Браузер» или Atom от VK), уже имеющие встроенные сертификаты, либо вручную установить сертификаты с сервиса «Госуслуг» на смартфон или ПК.
15 декабря 2022 в 10:06
Источник: www.ixbt.com
Как обновить сертификат сбербанк бизнес он
Будь в курсе последних новостей из мира гаджетов и технологий
iGuides для смартфонов Apple
Как установить российский TLS-сертификат на смартфон или компьютер, чтобы не потерять доступ к «Сберу» и другим сервисам
Александр Кузнецов — 19 сентября 2022, 12:50
На прошлой неделе «Сбер» объявил о начале перехода на российский TLS-сертификат взамен зарубежным. Из-за этого в скором времени веб-сервисы банка будут работать только в «Яндекс Браузере» и «Атоме» от VK, а в браузерах зарубежных разработчиков (например, Safari, Chrome и Edge) станут недоступны.
Смелому примеру «Сбера» могут последовать и другие российские компании, а пользователям, которые не хотят лишиться доступа к привычным сайтам и сервисам, придётся устанавливать «Яндекс Браузер» или «Атом». Впрочем, можно оставить иностранный браузер, но тогда необходимо добавить отечественный TLS-сертификат на свои устройства. Скачать этот сертификат можно с «Госуслуг», там же приводится инструкция по его добавлению на компьютеры, смартфоны и планшеты.
TLS-сертификат (он же корневой сертификат) российской разработки доступен смартфонам и планшетам на Android, смартфонам и планшетам Apple (на iOS и iPadOS соответственно), а также компьютерам и ноутбукам на Windows и macOS. Поддержки других платформ пока нет.
Стоит иметь в виду, что TLS-сертификат, добавленный на устройство, это довольно серьёзная с точки зрения информационной безопасности вещь, намного серьёзнее браузера с поддержкой этого TLS-сертификата. Вы предоставляете его владельцу возможность передавать через интернет ваши данные в зашифрованном виде. А поскольку алгоритмы шифрования были сертифицированы в ФСБ, у вас не может быть уверенности в том, что эти данные не будут расшифрованы российскими правоохранительными органами или спецслужбами, если им потребуется провести проверку в отношении вас. Обладатель ключа для расшифровки данных, передающихся с использованием TLS-сертификата, фактически может видеть все ваши соединения и трафик в открытом виде, как будто данные передавались через незащищённое соединение.
Источник: www.iguides.ru
