В конце сентября многие клиенты Сбербанка столкнулись с тем, что официальный сайт банка, а также его сервис «Сбербанк Онлайн» перестали работать в привычных браузерах Chrome и Firefox. Почему это произошло, и что нужно сделать, чтобы восстановить доступ к нужным сервисам и сайтам, расскажем подробно на Бробанке.
Почему основной сайт Сбербанка перестал работать
26 сентября этого года российские пользователи начали сообщать о том, что официальный сайт Сбербанка перестал открываться. Причем сделать это было нельзя ни с персонального компьютера, ни со смартфона или планшета, и даже смена ip-адреса или vpn не помогали.
Это крайне неудобно для клиентов банка, которые привыкли именно с главного сайта Сбера брать всю нужную им информацию о доступных банковских продуктах, новостях и специальных предложениях, которыми можно воспользоваться. Кроме того, на главной странице находилась также ссылка на Сбербанк Онлайн, сервис которого был весьма востребован у россиян, которые привыкли совершать операции со своими счетами в дистанционном режиме.
В чем причина происходящего? Все дело в том, что Сбербанк первым в нашей стране начал устанавливать на свои сервисы и основной сайт, информационные системы сертификатов, которые были выпущены не зарубежным удостоверяющим центром, а Национальным удостоверяющим центром (НУЦ).
Как это работает:
- Пользователь хочет зайти на определенный сайт, и получить с него какие-то данные.
- Чтобы соединение было безопасным, передача данных должна идти по зашифрованному протоколу HTTPS.
- Серверу нужно подтвердить подлинность сайта, чтобы его открыть для пользователя.
- Сайт предоставляет браузеру специальный TLS-сертификат. Такие сертификаты выдают специальные удостоверяющие центры, самыми крупными из которых являются GlobalSign, Let`s Encrypt, Thawte, ComodoCA и т.д.
- Браузер получает подтверждение, что этот сайт, на который хочет зайти пользователь — безопасный и имеет подлинный сертификат, и после этого открывает запрошенный сайт.
И здесь мы вспоминаем про санкции: все дело в том, что Сбербанк одним из самых первых попал под полные блокирующие санкции – были закрыты его корреспондентские счета в других странах, многие международные операции стали недоступны, а официальные приложения пропали из онлайн-магазинов Google Play и App Store. Но при этом банковские сервисы продолжали работать на сертификатах, которые были выданы за рубежом.
У этих сертификатов есть определенный срок действия, который нужно периодически продлевать, и Сбербанк из-за санкций сделать этого не мог. Поэтому руководство банка принято решение об использовании альтернативных сертификатов от отечественного удостоверяющего центра, что обеспечивает банку независимость от компаний за рубежом, а также гарантирует его клиентам безопасный доступ к онлайн-ресурсам Сбера.
Кстати, не стоит думать, что такая проблема есть только у Сбера:
- Зарубежный сертификат портала Госуслуги будет работать до 7 января 2023 года;
- Сертификат банка ВТБ – до 3 апреля 2023 года;
- Сертификат портала Яндекс.Дзен действует до 17 мая 2023 года.
Отметим, что Минцифры начали выдавать бесплатные TLS-сертификаты в начале марта всем юридическим лицам, которые желали их получить. Заявку можно было подать через Госуслуги, чтобы выпустить сертификат и установить его на свой сайт.
В каких браузерах сайт Сбербанка и Сбербанк Онлайн работают
Еще 15 сентября Сбербанк сообщил о том, что вскоре основной сайт будет переходить на обновленные сертификаты. И подготовил отдельную страницу, на которой пользователи могли проверить, доступен ли отечественный сертификат на их устройстве.
При использовании браузеров Google Chrome, Apple Safari, Opera, Firefox или Microsoft Edge страница открывается, но чаще всего, на ней появляется запись о том, что сертификаты не найдены. Это значит, что с текущего устройства нельзя будет открыть основной сайт или онлайн-банкинг, нужно пользоваться другим, либо устанавливать отечественные сертификаты самостоятельно.
Причина все та же – все эти браузеры зарубежного происхождения, и есть вероятность, что в них в скором времени появится запрет на пользование веб-версии Сбера. Чтобы это обойти, нужно использовать отечественные аналоги от отечественного разработчика.
Сейчас работу с сертификатами российского удостоверяющего центра поддерживают браузеры «Яндекс Браузер» и Atom от VK. Далее мы дадим подробные инструкции, какие варианты действий есть у пользователей.
Что делать, если не открывается сайт Сбербанка
На портале Госуслуги уже имеется отдельная страница, которая рассказывает россиянам о работе сайте с российскими сертификатами. Для того чтобы получить защищенный доступ к онлайн-сервисам, можно воспользоваться следующими вариантами:
Скачать Яндекс Браузер
Чтобы сайт Сбера и других российских компаний не выдавал ошибку, можно воспользоваться отечественными браузерами. Самый известный – это «Яндекс Браузер», для создания которого использовался тот же движок, что и для Google Chrome, поэтому его использование будет интуитивно понятно.
Яндекс Браузер сейчас уже предустанавливается на различные устройства, которые россияне покупают в отечественных магазинах. Если же свой компьютер, телефон или планшет вы приобретали давно, и в нем нет такого браузера, вы легко можете установить его самостоятельно по этой ссылке.
Одно из его удобств – наличие встроенного голосового помощника Алисы. Она может включить музыку, рассказать о погоде, выключить компьютер и выполнить еще очень многие действия как на вашем ПК, так и на сопряженных устройствах, например, умной колонке.
Скачать Атом
Второй вариант – это скачивание браузера Atom, автором которого является холдинг VK (бывший Mail.ru Group). Он не так популярен среди россиян, но тем не менее, это тоже вполне работающий вариант. Прямая ссылка на установку находится на официальном сайте.
Установите самостоятельно корневой сертификат
Если же вы не хотите менять свой привычный браузер на Яндекс.Браузер или Атом, то этого можно не делать. Есть альтернатива – это установка корневого сертификата напрямую в операционную систему того устройства, на котором вы привыкли работать. На портале Госуслуги есть подробная инструкция, как это сделать:
Сертификаты для Android
Подойдет для всех устройств, работающих на системе Андроид, т.е. для смартфонов и планшетов. Нужно будет последовательно установить корневой и выпускающий сертификат.
Сначала установите корневой сертификат:
- Скачайте сертификат Russian Trusted Root CA;
- Перейдите в «Настройки»;
- В строке поиска укажите «Сертификат»;
- Выберите «Сертификат СА»;
- Если появится окно с просьбой указать название сертификата, то ведите «Russian Trusted Root CA», после чего выберите «VPN и приложения» и нажмите окей;
- Если откроется окно с предупреждением о нарушении конфиденциальности ваших данных, все равно установите;
- Введите код-пароль от устройства, после чего нажмите подтвердить;
- В папке «Загрузки» выберите файл «Russian Trusted Root CA.cer»;
- Сертификат установится, и в нижней части страницы появится подтверждающее этот факт уведомление.
Повторите те же самые действия для установки выпускающего сертификата – скачать его можно здесь. Проверьте, что установка прошла успешно: сделать это можно в разделе «Настройки». В поиске введите «Надежные сертификаты», после чего перейдите во вкладку «Пользователь». Там должны быть два установленных вами сертификатами от Минцифры.
Сертификаты для iOS
Эта инструкция для пользователей iPhone или iPad, им также для корректной работы нужно два сертификата — корневой и выпускающий. Здесь инструкция будет чуть проще, потому как скачать нужно только один файл, который сразу содержит оба сертификата.
Инструкция:
- Скачайте профиль для Apple iOS;
- Нажмите кнопку«Разрешить»;
- Перейдите в раздел «Настройки» и выберите «Профиль загружен»;
- После этого в окне «Установка профиля» нажмите установить, причем сделать это нужно сразу после загрузки файла, иначе он будет удален;
- Введите код-пароль от устройства;
- Если будет предупреждение, все равно выберите установить;
- Когда появится окно «Установка профиля», еще раз нажмите установить;
- В окне «Профиль установлен» нажмите на «Готово»;
- Перейдите в настройки устройства;
- Выберите «Основные», затем «Об этом устройстве», после «Доверие сертификатам» и включите доверие сертификату от Минцифры путем передвижения ползунка вправо;
- В окне корневого сертификата нажмите дальше, и все будет готово.
Есть также сертификаты для Windows и сертификаты для MacOS, созданные для владельцев ПК с операционной системой Windows, и для владельцев ноутбуков и компьютеров Apple соответственно. Их инструкции вы найдете на портале Госуслуги.
Комментарии: 1
Сертификаты в Яндекс браузере и в Атом не работают в Сбербанк Онлайн. Вы вводите в заблуждение.