Почему не открывается страница сбербанк онлайн на компьютере windows

«Сбербанк» перешел на российские TLS-сертификаты безопасности. Эти сертификаты позволяют сайтам оставаться защищенными в интернете. Ранее компания пользовалась зарубежными.

Из-за перехода на отечественные сертификаты сайт «Сбербанка» перестал открываться в браузерах Chrome, Safari, Mozilla Firefox и других. Это касается пользователей Windows, Android, iPhone и Mac. Сейчас при входе на сайт браузер выдает ошибку и называет сайт «небезопасным».

Как открыть сайт «Сбербанка» (3 способа):

1. Отечественные браузеры

Скачайте «Яндекс.Браузер» или «Атом» — эти браузеры поддерживают российские TLS-сертификаты и открывают «Сбербанк» без ограничений.

2. С помощью Safari или Chrome

Войдите на сайт «Сбера» привычным образом. После появления ошибки соединения нажмите «Подробнее» и «Посетить веб-сайт». Убедитесь, что перед вами действительно сайт «Сбербанка», подтвердите свой выбор, и сайт успешно откроется.

3. Установка российского TLS-сертификата

Самое радикальное, но надежное решение. Однократная установка сертификата позволит использовать сайт «Сбербанка» в привычном браузере. Также этот метод позволит открывать и другие сайты, когда они перейдут на отечественный TLS.

Чтобы установить сертификат, вам нужно войти на «Госуслуги» и скачать специальный файл. Для разных ОС тип файла свой — на разные аппараты скачивайте его отдельно, выбрав свой. На сайте «Госуслуг» есть пошаговая инструкция по установке, а также все необходимые ссылки для скачивания. 

Для iPhone и Mac потребуется лишь установить профиль — он содержит все компоненты сертификата. Для Android и Windows сложнее: вам нужно будет скачать и установить по очереди две части сертификата — корневую и выпускающую.

1. Вход на сайт Сбербанка через Tesla Browser
2. Установка российских сертификатов в Google Chrome

При попытке открытия официального сайта Сбербанка — sberbank.ru — пользователи почти всех наиболее популярных браузеров сталкиваются с сообщением о том, что «Подключение не защищено». Далее следует пояснение: «Злоумышленники могут пытаться похитить ваши данные». Конкретно это сообщение отображается в браузере Google Chrome:

Иногда появляется предупреждение «Подключение прервано. Попробуйте обновить страницу сейчас или позже»

Как оказалось, руководство Сбербанка решило отказаться от использования иностранных TLS-сертификатов, отвечающих за создание защищенного сеанса связи. В связи с этим Chrome (как и некоторые другие браузеры) не может определить, является ли сайт sberbank.ru безопасным для пользователя. Это происходит потому, что информация о сайте Сбербанка была удалена из базы данных тех компаний, которые выдают упомянутые цифровые TLS-сертификаты. Если точнее — TLS-сертификаты этими компаниями были просто отозваны, чтобы создать дополнительные трудности для Сбербанка. Основная причина — санкции в отношении РФ.

Мы выяснили, почему не открывается сайт Сбербанка в Хроме. Теперь рассмотрим возможные решения данной проблемы. Если не считать игнорирование от Chrome сообщения о незащищенном соединении (можно кликнуть по кнопке «Дополнительные», затем — по ссылке «Перейти на сайтsberbank.ru (небезопасно)»), возможных решений здесь всего два — использование браузера Tesla Browser (простой способ) или ручная установка российских TLS-сертификатов на компьютер (сложный способ).

Вход на сайт Сбербанка через Tesla Browser

Это самый простой вариант для открытия сайта Сбербанка. Дело в том, что Tesla Browser поддерживает российские сертификаты безопасности — они встроены в браузер. Что нужно пользователю:

1. Скачать Tesla Browser и установить его на компьютер.
2. Войти на сайт Сбербанка и пользоваться им как и раньше.

Tesla Browser создан на основе того же движка (Chromium), что и Google Chrome. Это говорит о том, что пользователь не заметит особой разницы при переходе с Хрома на Теслу. Также отметим, что все расширения, которые работают в Google Chrome, будут работать и в Tesla Browser.

Установка российских сертификатов в Google Chrome

Данный способ предполагает ручной импорт в Google Chrome (как и в любой другой браузер) TLS-сертификатов, выпущенных российским НУЦ (Национальным Удостоверяющим Центром). Нужно предупредить, что разработчики Google Chrome и/или операционной системы Windows могут в любой момент запретить импорт российских сертификатов в свой браузер/систему и прекратить поддержку уже импортированных.

Для импорта TLS-сертификатов в Google Chrome нужно проделать следующее:

• Открываем сайт Госуслуг, точнее эту страницу.
• Прокручиваем страницу вниз и раскрываем блок «Сертификаты для Windows»:

• Далее скачиваем корневой сертификат, кликнув по соответствующей кнопке:

• Открываем на компьютере папку, куда был сохранен сертификат (по умолчанию он сохраняется в папку «Загрузки»), и кликаем по нему два раза мышкой (файл носит название «russian_trusted_root_ca.cer»):

• На экране появится окно с предупреждением от системы безопасности Windows — нажимаем в нем кнопку «Открыть»:

• В еще одном новом окне нажимаем кнопку «Установить сертификат…»:

• Отобразится окно «Мастер импорта сертификатов». Выбираем в блоке «Расположение хранилища» вариант «Текущий пользователь» (можно и «Локальный компьютер», тогда сертификат будет установлен для всех пользователей данного компьютера), затем нажимаем кнопку «Далее»:

• В следующем окне «Хранилище сертификатов» выбираем «Поместить все сертификаты в следующее хранилище», после чего нажимаем кнопку «Обзор». Последнее действие приведет к открытию маленького окошка, в котором нужно будет выбрать вариант «Доверенные корневые центры сертификации» и затем нажать кнопку «ОК».

• Теперь в предыдущем окне в блоке «Хранилище сертификатов» отобразится надпись «Доверенные корневые центры сертификации». Нажимаем в нем кнопку «Далее»:

• Далее нажимаем кнопку «Готово» (если на экране отобразится еще одно окно с предупреждением — нажимаем в нем кнопку «Да»):

• Готово. Импорт успешно выполнен.

Теперь сайт Сбербанка должен будет открываться не только в Google Chrome, но и в любых других браузерах.

И напоследок. Не будет лишним проверить, действительно ли между браузером Google Chrome и сайтом Сбербанка установлено защищенное соединение, для чего был использован только что установленный российский сертификат. Для этого:

• Нажимаем на кнопку с изображением замка перед адресной строкой. В выпадающем меню должен присутствовать пункт «Безопасное подключение», что означает наличие безопасного соединения между браузером и сайтом Сбербанка. Кликаем по этому пункту:

• В следующем меню должен присутствовать пункт «Действительный сертификат». Это означает, что срок службы установленного сертификата еще не истек. Кликаем по этому пункту:

• На экране отобразится окно «Инструмент просмотра сертификатов», в котором будет приведена вся информация об установленном сертификате: кому выдан, кем выдан, срок действия и т.д.

На этом и завершим.

После перевода на российские TLS-сертификаты основной сайт «Сбера» (sberbank.ru) открывается по http или блокируется иностранными браузерами как небезопасное подключение на ПК и смартфонах без установленного сертификата Russian Trusted Root CA в системе. В «Яндекс Браузере» или в браузере «Атом» сайт «Сбера» открывается в защищённом режиме по https.

Ошибка при попытке открыть сайт «Сбера» в Chrome.

26 сентября «Сбер» сообщил, что основной сайт финансовой организации (sberbank.ru) переводится на российские TLS-сертификаты.

«Сбер» предупредил, что пользователи, которые пока не установили российские TLS-сертификаты, могут столкнуться с предупреждением о небезопасности сайта «Сбера» или его блокировкой браузером.

«Переход сайтов, рабочих ресурсов и систем „Сбера“ на отечественные TLS-сертификаты обеспечит нам независимость от зарубежных удостоверяющих центров и гарантирует безопасный доступ пользователям.

Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь.

Если сертификатов нет, рекомендуем установить их для доступа к онлайн-ресурсам „Сбера“. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером (»Яндекс Браузер» или «Атом»), который поддерживает сертификаты Минцифры»,

— сообщили в «Сбере»

Представители отрасли считают, это произошло из-за того, что регистратор и провайдер GlobalSign по причине наложенных на «Сбер» санкций отказывается продлевать с компанией ранее заключённые договоры, а бесплатные сертификаты Let’s Encrypt внутри «Сбера» запрещены по внутренним политикам безопасности компании.

Эксперты «Роскомсвободы» считают, что установка российских TLS-сертификатов создаёт серьёзную угрозу пользователям, так как они не признаются ни одним современным иностранным браузером, а их установка в системе открывает «окно» для утечки данных и слежки за действиями пользователей в сети. Подобное уже было в Казахстане, но разработчики иностранных браузеров заблокировали такие попытки.

По их мнению, единственный способ обезопасить себя в этой ситуации — это установить «Яндекс Браузер» на отдельный смартфон, чтобы пользоваться им только для действий на российских сайтах. Этот же смартфон можно использовать для мобильного банкинга, если приложения «Сбера» перестанут работать штатно. Хотя «Сбер» заверяет, что его мобильные приложения уже имеют встроенные российские сертификаты.

19 сентября Минцифры сообщило, что на портале «Госуслуги» опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат Russian Trusted Root CA).

17 сентября «Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов («Яндекс Браузер» или «Атом») или установить сертификаты для своей операционной системы.

«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс Браузер».

Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу www.gosuslugi.ru/tls.

Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на www.gosuslugi.ru/tls. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.

Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).

15 сентября Минцифры и «Сбер» сообщили, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России — Russian Trusted Root CA.cer.

В марте 2022 года в условиях противодействия санкционной политике Минцифры организовало на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно через портал «Госуслуги».

В мае 2022 года пользователь Хабра ifap заметил, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.

Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть пять публикаций на Хабре по этой ситуации:

1. «Суверенный, сувенирный, самопровозглашенный».
2. «Импортозамещение центров сертификации».
3. Про поддержку Certificate Transparency для национальных сертификатов.
4. Про поддержку сайтов с национальными сертификатами в «Яндекс Браузере».
5. Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана.

С тем, как это работает у «Яндекса», можно ознакомиться на GitHub. Сертификат хранится в собственном хранилище, но похоже был добавлен только в Windows сборку браузера.

Пояснение №1 от «Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.

Пояснение №2 от «Сбера» по этой ситуации для Хабра: При установке сертификатов безопасности Национального удостоверяющего центра (НУЦ) Минцифры на устройства пользователей сервисы и ресурсы «Сбера» будут доступны в различных, в том числе наиболее популярных браузерах (Safari, Google Chrome, EDGE, Firefox и др.) на различных операционных системах, что подтверждается заранее проведённым тестированием «Сбера».

Пояснение Минцифры по этой ситуации: В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.

Накануне клиенты Сбербанка заметили, что при попытке зайти на сайт или в личный кабинет, браузеры показывают ошибку с текстом, мол, сайт может украсть личные данные. Российские же браузеры — «Атом» и «Яндекс.Браузер» — ошибку не выдают. Разбираемся, что произошло, насколько безопасно изменение, введенное банком, и что делать, если не хочется пользоваться российскими браузерами.

Что произошло

Еще в начале сентября сообщалось, что Сбер переводит свой сайт на сертификат шифрования, который выпустил Национальный удостоверяющий центр Минцифры России. Действие прошлого TLS-сертификата истечет только 28 сентября, но компания уже решила подключить отечественный аналог. Пользователи заметили накануне, что на части устройств при открытии сайта пользователи получают предупреждение о том, что он не защищен и может украсть личные данные, поэтому многие браузеры его по умолчанию блокируют.

«Зарубежные удостоверяющие центры отказываются продлевать TLS-сертификаты для компаний под блокирующими санкциями США, опасаясь вторичных санкций. Также возникает риск отзыва уже выданных сертификатов, как было весной с сайтами некоторых банков. В таких условиях переход на отечественный удостоверяющий центр выглядит единственным решением, чтобы сохранить возможность безопасного обмена информацией в Сети», — объясняет технический директор финансового маркетплейса Банки.ру Кирилл Новоселов.

Что такое TLS-сертификат и безопасна ли российская версия

Механизм TLS-сертификатов позволяет клиенту проверить подлинность ресурса. В основе такой проверки — доверие к удостоверяющему центру (УЦ), который своей электронной подписью связывает доменное имя ресурса и его открытый ключ. Таким образом, при соединении клиент может проверить предъявителя сертификата и убедиться, что он тот, за кого себя выдает, то есть действительно владеет доменным именем, поясняет Кирилл Новоселов.

«Инфраструктура открытых ключей (PKI) — это глобальная инфраструктура, состоящая из множества УЦ, которые подтверждают подлинность друг друга, так называемая цепочка доверия. Последнее звено в этой цепочке — корневой сертификат, который изначально хранится на устройствах пользователей. Когда вы устанавливаете корневой сертификат от НУЦ Минцифры России, то доверяете тому, как российский удостоверяющий центр соблюдает требования безопасности в процессе выпуска сертификатов», — рассказывает эксперт.

Он поясняет, что сертификат, который теперь использует Сбербанк, безопасен, так как шифрование данных не связано с проверкой подлинности ресурса: «В современных версиях протокола TLS для защиты информационных сообщений используются алгоритмы с сеансовыми ключами. Это значит, что каждое соединение защищено индивидуально сгенерированными ключами, прочитать или подменить сообщения при передаче технически невозможно. Конечно, шифрование имеет смысл только в том случае, когда пройдена проверка подлинности ресурса. Иначе пользователь может обмениваться зашифрованным трафиком со злоумышленником, выдающим себя за искомый ресурс».

В будущем, как предполагает технический директор Банки.ру, вероятно, появится больше компаний, которые перейдут на отечественный сертификат. Это зависит от двух факторов — ограничений иностранных удостоверяющих центров и тактики развития суверенного российского Интернета. «Вполне возможно, что решение Сбера подтолкнет как пользователей, так и владельцев ресурсов к более активным действиям. Первых — к переходу на российские браузеры, в которые сертификат НУЦ уже встроен. Вторых — к выпуску сертификатов, подписанных НУЦ Минцифры, и готовности отказать в доступе пользователям, которые отечественному УЦ не доверяют», — добавляет Кирилл Новоселов.

Как установить российские сертификаты на любое устройство

Во все зарубежные браузеры не встроены российские сертификаты, поэтому они по умолчанию их блокируют. Это не значит, что сайт крупного банка стал небезопасным, поэтому проще всего установить российские сертификаты себе на устройство. Если вы пользуетесь российскими браузерами, такими как «Яндекс.Браузер» или «Атом», то ничего делать не нужно. В них уже встроен сертификат, подписанный НУЦ Минцифры.

Для остальных браузеров или устройств нужно воспользоваться порталом «Госуслуги». Там же даны подробные инструкции о том, как установить сертификат в зависимости от операционной системы компьютера или смартфона. Процедуру придется проходить для каждого своего устройства на Windows, iOS и MacOS, Android.