Сбербанк Онлайн перестал открываться в некоторых браузерах: есть решение!
По работе и в личных целях использую Сбербанк Онлайн и вот в один прекрасный момент, я не смог зайти в личный кабинет через компьютер. Меня это насторожило, потому как на телефоне все работает, но воспользоваться я им не смог, так как функционал мобильного приложения ограничен. Как обойти ограничения и запустить личный кабинет Сбербанк Онлайн на любом компьютере. Есть три решения данной проблемы.
Возникшая проблема с загрузкой сайта наблюдается на некоторых популярных браузерах, к примеру Chrome, Mozilla Firefox и это распространено на большинстве современных операционных систем компьютеров и мобильных устройств. При попытке входа, выходит сообщение, что подключение не защищено. Конечно, если вы точно знаете, что сайт не поддельный и адрес правильный, то можно нажать кнопку «дополнительно», а далее «перейти на сайт». Так, я пользовался на основном своем браузере Chrome. Но все же негативные ассоциации возникали во время работы.
Это возникло, потому как Сбербанк стал использовать российские сертификаты безопасности. Ранее использовались зарубежные TLS-сертификаты. Для решения данной проблемы есть несколько решений.
Оказывается, даже сайт Госуслуги в теме и он подскажет, как решить проблему со Сбербанком, воспользовавшись инструкцией размещенной на портале. Здесь же можно взять необходимые сертификаты, загрузить отечественные браузеры, Яндекс.Браузер или Атом.
Переход на отечественные браузеры.
Ранее не пользовался отечественным браузерами, и вот пришлось воспользоваться. Чтобы открыть сайт Сбербанка, нужно загрузить «Яндекс.Браузер» или «Атом», потому как они поддерживают TLS-сертификаты безопасности. Действительно, после установки, сайт открылся без проблем
Обновление корневого сертификата и установка TLS-сертификата от Российского разработчика
Раз требуют установить и обновить сертификат, то стоит воспользоваться этим предложением. Тем более он размещен на портале Госуслуг и ему стоит доверять. В дальнейшем, разработчики отечественного программного обеспечения перейдут на Российские разработки и сертификаты TLS. Перед установкой, стоит выбрать для какой операционной системы он предназначается и после этого загрузить на устройство. Запустить на установку корневой сертификат и выпускающий.
Не стоит забывать, что во время установки корневого сертификата его следует разместить в «Доверенные корневые центры сертификации».
Воспользовавшись моими советами, можно будет получить доступ к сайту Сбербанк независимо от вашего браузера и без назойливых ошибок.
Почему в Яндекс Браузере не открывается сайт Сбербанка?
Проверил только что, всё работает, всё отлично открывается, и основной сайт Сбербанка, и СбербанкОнЛайн (с компьютера), и приложение на смартфоне — никаких проблем нет. Возможно, какие-то проблемы в сети или у вашего провайдера. Обратите внимание на подсказки, которые выдаёт в некоторых случаях браузер: например, часто встречающийся код ошибки 500 означает, что это внутренняя ошибка сервера; посмотреть все коды при необходимости можно здесь.
А вообще, если не будет нормально работать, то задайте этот вопрос поддержке браузера, проще говоря — Яндексу (ссылка есть на странице внизу): проверят, установят причину, ведь массово эта проблема не проявляется. Так же можно попробовать уточнить информацию об этой проблеме у своего провайдера, возможно, там знают причину и способы устранения.
Многие сейчас пользуются приложением от Сбербанка. Это очень удобно и намного быстрее чем через браузер.
Однако, иногда нужно зайти в Сбербанк именно через браузер.
Теперь это невозможно сделать, не установив сертификат Национального УЦ Минцифры РФ. Скачать его, а также инструкцию по установке можно на портале "Госуслуги". Только после установки можно будет заходить в Сбербанк через браузер.
Это касается не всех браузеров. Есть такие, которые не требуют установки данного сертификата.
Сейчас сайт Сбербанка действительно не открывается через некоторые браузеры. У меня не открывается через Оперу. Но при этом открывается через Яндекс Браузер.
Попробуйте удалить версию Яндекса, которая установлена у Вас и установить самую последнюю. Или же попробуйте вручную установить сертификаты Национального УЦ Минцифры России. Было предупреждение, что без этих сертификатов сайт Сбера открываться не будет. И сейчас он действительно не открывается через некоторые браузеры. Через Яндекс как раз должен.
Скачать эти сертификаты можно на Госуслугах. Вот страничка с информацией, можно ознакомиться. На этой же странице есть ссылка для скачивания Яндекс браузера с поддержкой этих сертификатов. Попробуйте установить эту версию вместо своей.
Спасибо всем, кто ответил, но у меня ничего не изм. Я удаляла кеш и поставила другой Яндекс Браузер. С интернетом проблем вроде нет, хоть и медленно, но открывает все кроме Сбера. Комп. старый и стоит винд. 7 максимальная.В дополнение еще один скрин.
Сейчас у себя попробовал открыть Сбербанк Онлайн на компьютере, все работает без проблем. Причем открывал этот сайт в нескольких браузерах, в том числе и в "Яндекс Браузере".
Предполагаю, что проблема ваша заключается в вашем провайдере. Также стоит проверить, может быть у Вас включен VPN (ВПН), и Вы заходите на сайт через сервер иностранного государства.
Возможно, что проблема заключается в том, что у Вас не установлены сертификаты Национального УЦ Минцифры России. Стоит сказать, что их можно установить вручную. Видел, что на сайте Сбербанка было предупреждение об этих сертификатах, что без них он не будет работать.
У Сбербанка было недавно такое, что они предупреждали о том, что без сертификатов безопасности их сайт будет работать некорректно. Они появились с сентября 2022 года. Информация о них есть на сайте Госуслуги. Там же можно их и скачать. Попробуйте обновить ваш яндекс браузер. Попробуйте почистить кэш, память устройства, проверьте компьютер на вирусы. Ещё, возможно, у вас яндекс браузер скачан не с официального сайта. В данном случае удалите текущую версию вашего браузера и загрузите с официальной страницы браузер. В крайнем случае установите приложение Сбербанка на свой телефон с официальных источников.
После перевода на российские сертификаты сайт Сбербанка блокируется иностранными браузерами, считая как небезопасное подключение.
Поэтому лучше открывать в "Яндекс браузере" и "Атом" браузере и обязательно российские сертификаты надо установить.
На Госуслугах есть инструкция для пользователей, как установить российские сертификаты безопасности на свои устройства.
Возможно у вас произошел сбой программы, можно попробовать позже зайти.
Нет однозначной причины, почему в Яндекс Браузере не открывается сайт Сбербанка. Это может быть вызвано несколькими факторами, включая проблемы с самим сайтом, проблемы с интернет-соединением, проблемы с настройками браузера или проблемы с компьютером. Рекомендуется проверить настройки браузера, проверить соединение с интернетом и попробовать открыть сайт в другом браузере.
Похоже, что могут быть проблемы с вашей сетью или вашим интернет-провайдером. Вы можете попробовать проверить подсказки браузера, так как код ошибки 500 часто указывает на ошибку на стороне сервера. Вы также можете обратиться за дополнительной помощью в службу поддержки браузера (в данном случае Яндекс). Если проблема не устранена, вы также можете обратиться к своему интернет-провайдеру за дополнительной информацией и возможными решениями.
Основной сайт «Сбера» работает по http или блокируется многими браузерами без отечественного TLS-сертификата в системе
После перевода на российские TLS-сертификаты основной сайт «Сбера» (sberbank.ru) открывается по http или блокируется иностранными браузерами как небезопасное подключение на ПК и смартфонах без установленного сертификата Russian Trusted Root CA в системе. В «Яндекс Браузере» или в браузере «Атом» сайт «Сбера» открывается в защищённом режиме по https.
Ошибка при попытке открыть сайт «Сбера» в Chrome.
26 сентября «Сбер» сообщил, что основной сайт финансовой организации (sberbank.ru) переводится на российские TLS-сертификаты.
«Сбер» предупредил, что пользователи, которые пока не установили российские TLS-сертификаты, могут столкнуться с предупреждением о небезопасности сайта «Сбера» или его блокировкой браузером.
«Переход сайтов, рабочих ресурсов и систем „Сбера“ на отечественные TLS-сертификаты обеспечит нам независимость от зарубежных удостоверяющих центров и гарантирует безопасный доступ пользователям.
Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь.
Если сертификатов нет, рекомендуем установить их для доступа к онлайн-ресурсам „Сбера“. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером (»Яндекс Браузер» или «Атом»), который поддерживает сертификаты Минцифры»,
Представители отрасли считают, это произошло из-за того, что регистратор и провайдер GlobalSign по причине наложенных на «Сбер» санкций отказывается продлевать с компанией ранее заключённые договоры, а бесплатные сертификаты Let’s Encrypt внутри «Сбера» запрещены по внутренним политикам безопасности компании.
Эксперты «Роскомсвободы» считают, что установка российских TLS-сертификатов создаёт серьёзную угрозу пользователям, так как они не признаются ни одним современным иностранным браузером, а их установка в системе открывает «окно» для утечки данных и слежки за действиями пользователей в сети. Подобное уже было в Казахстане, но разработчики иностранных браузеров заблокировали такие попытки.
По их мнению, единственный способ обезопасить себя в этой ситуации — это установить «Яндекс Браузер» на отдельный смартфон, чтобы пользоваться им только для действий на российских сайтах. Этот же смартфон можно использовать для мобильного банкинга, если приложения «Сбера» перестанут работать штатно. Хотя «Сбер» заверяет, что его мобильные приложения уже имеют встроенные российские сертификаты.
19 сентября Минцифры сообщило, что на портале «Госуслуги» опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат Russian Trusted Root CA).
17 сентября «Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов («Яндекс Браузер» или «Атом») или установить сертификаты для своей операционной системы.
«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс Браузер».
Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу www.gosuslugi.ru/tls.
Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на www.gosuslugi.ru/tls. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.
Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).
15 сентября Минцифры и «Сбер» сообщили, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России — Russian Trusted Root CA.cer.
В марте 2022 года в условиях противодействия санкционной политике Минцифры организовало на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно через портал «Госуслуги».
В мае 2022 года пользователь Хабра ifap заметил, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.
Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть пять публикаций на Хабре по этой ситуации:
1. «Суверенный, сувенирный, самопровозглашенный».
2. «Импортозамещение центров сертификации».
3. Про поддержку Certificate Transparency для национальных сертификатов.
4. Про поддержку сайтов с национальными сертификатами в «Яндекс Браузере».
5. Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана.
С тем, как это работает у «Яндекса», можно ознакомиться на GitHub. Сертификат хранится в собственном хранилище, но похоже был добавлен только в Windows сборку браузера.
Пояснение №1 от «Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.
Пояснение №2 от «Сбера» по этой ситуации для Хабра: При установке сертификатов безопасности Национального удостоверяющего центра (НУЦ) Минцифры на устройства пользователей сервисы и ресурсы «Сбера» будут доступны в различных, в том числе наиболее популярных браузерах (Safari, Google Chrome, EDGE, Firefox и др.) на различных операционных системах, что подтверждается заранее проведённым тестированием «Сбера».
Пояснение Минцифры по этой ситуации: В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.
«Не могу зайти на сайт Сбербанка». Что случилось и что делать
Накануне клиенты Сбербанка заметили, что при попытке зайти на сайт или в личный кабинет, браузеры показывают ошибку с текстом, мол, сайт может украсть личные данные. Российские же браузеры — «Атом» и «Яндекс.Браузер» — ошибку не выдают. Разбираемся, что произошло, насколько безопасно изменение, введенное банком, и что делать, если не хочется пользоваться российскими браузерами.
Что произошло
Еще в начале сентября сообщалось, что Сбер переводит свой сайт на сертификат шифрования, который выпустил Национальный удостоверяющий центр Минцифры России. Действие прошлого TLS-сертификата истечет только 28 сентября, но компания уже решила подключить отечественный аналог. Пользователи заметили накануне, что на части устройств при открытии сайта пользователи получают предупреждение о том, что он не защищен и может украсть личные данные, поэтому многие браузеры его по умолчанию блокируют.
«Зарубежные удостоверяющие центры отказываются продлевать TLS-сертификаты для компаний под блокирующими санкциями США, опасаясь вторичных санкций. Также возникает риск отзыва уже выданных сертификатов, как было весной с сайтами некоторых банков. В таких условиях переход на отечественный удостоверяющий центр выглядит единственным решением, чтобы сохранить возможность безопасного обмена информацией в Сети», — объясняет технический директор финансового маркетплейса Банки.ру Кирилл Новоселов.
Что такое TLS-сертификат и безопасна ли российская версия
Механизм TLS-сертификатов позволяет клиенту проверить подлинность ресурса. В основе такой проверки — доверие к удостоверяющему центру (УЦ), который своей электронной подписью связывает доменное имя ресурса и его открытый ключ. Таким образом, при соединении клиент может проверить предъявителя сертификата и убедиться, что он тот, за кого себя выдает, то есть действительно владеет доменным именем, поясняет Кирилл Новоселов.
«Инфраструктура открытых ключей (PKI) — это глобальная инфраструктура, состоящая из множества УЦ, которые подтверждают подлинность друг друга, так называемая цепочка доверия. Последнее звено в этой цепочке — корневой сертификат, который изначально хранится на устройствах пользователей. Когда вы устанавливаете корневой сертификат от НУЦ Минцифры России, то доверяете тому, как российский удостоверяющий центр соблюдает требования безопасности в процессе выпуска сертификатов», — рассказывает эксперт.
Он поясняет, что сертификат, который теперь использует Сбербанк, безопасен, так как шифрование данных не связано с проверкой подлинности ресурса: «В современных версиях протокола TLS для защиты информационных сообщений используются алгоритмы с сеансовыми ключами. Это значит, что каждое соединение защищено индивидуально сгенерированными ключами, прочитать или подменить сообщения при передаче технически невозможно. Конечно, шифрование имеет смысл только в том случае, когда пройдена проверка подлинности ресурса. Иначе пользователь может обмениваться зашифрованным трафиком со злоумышленником, выдающим себя за искомый ресурс».
В будущем, как предполагает технический директор Банки.ру, вероятно, появится больше компаний, которые перейдут на отечественный сертификат. Это зависит от двух факторов — ограничений иностранных удостоверяющих центров и тактики развития суверенного российского Интернета. «Вполне возможно, что решение Сбера подтолкнет как пользователей, так и владельцев ресурсов к более активным действиям. Первых — к переходу на российские браузеры, в которые сертификат НУЦ уже встроен. Вторых — к выпуску сертификатов, подписанных НУЦ Минцифры, и готовности отказать в доступе пользователям, которые отечественному УЦ не доверяют», — добавляет Кирилл Новоселов.
Как установить российские сертификаты на любое устройство
Во все зарубежные браузеры не встроены российские сертификаты, поэтому они по умолчанию их блокируют. Это не значит, что сайт крупного банка стал небезопасным, поэтому проще всего установить российские сертификаты себе на устройство. Если вы пользуетесь российскими браузерами, такими как «Яндекс.Браузер» или «Атом», то ничего делать не нужно. В них уже встроен сертификат, подписанный НУЦ Минцифры.
Для остальных браузеров или устройств нужно воспользоваться порталом «Госуслуги». Там же даны подробные инструкции о том, как установить сертификат в зависимости от операционной системы компьютера или смартфона. Процедуру придется проходить для каждого своего устройства на Windows, iOS и MacOS, Android.