Сбербанк также предлагает скачать «Яндекс Браузер» или Atom от VK с уже предустановленными сертификатами или скачать их с «Госуслуг», обнаружил «Коммерсантъ». После установки сертификатов безопасности на устройство Android сайты всё равно открываются с ошибкой.
Сбербанк и его сертификаты : Сеть
Редакция постаралась разобраться, почему компаниям и пользователям так важно установить российские сертификаты и что будет, если этого не сделать. Интернет-ресурсы, которые проводят платежи через Сбербанк, стали предупреждать о необходимости установить российский браузер или сертификат Минцифры. Для того, чтобы установить корневые сертификаты НУЦ Минцифры для Сбербанк онлайн и других государственных Интернет-сервисов в Windows, используйте следующие шаги. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером, который поддерживает сертификаты Минцифры. Сертификаты Минцифры нужны для корректной работы приложения Сбербанк Онлайн на смартфонах и планшетах.
Сбербанковский сертификат
Сбер сообщил «Коду Дурова», что его основной сайт переведён на сертификаты, выпущенные Национальным удостоверяющим центром Минцифры. После установки сертификатов безопасности на устройство Android сайты всё равно открываются с ошибкой. Владимир Путин в своем послании Федеральному собранию пообещал гражданам запустить новый выгодный сберегательный инструмент – так называемый «сберегательный сертификат». Сегодня банк порекомендовал всем клиентам установить эти сертификаты, чтобы обеспечить бесперебойный доступ к сайтам. Из-за санкций иностранные центры перестали выдавать СберБанку сертификаты для защищённого соединения HTTPS.
Правила комментирования
- Основной сайт Сбербанка перешёл на российские TLS-сертификаты
- Картина дня
- Зачем нужны российские сертификаты безопасности и как они работают
- Сбер реализовал приём электронных сертификатов
- Подпишитесь на наши новости
Зачем менять сертификат
Сбербанк перевел свой сайт на сертификат Минцифры еще 26 сентября 2022 года. Кроме того, в прошлом месяце «Сбер» уведомил корпоративных клиентов о том, что 30 января 2023 года переведет свой платежный шлюз на российские TLS-сертификаты, выпущенные НУЦ Минцифры РФ. Напомню, что в декабре минувшего года при покупке в интернет-магазинах «Связного» и «Детского мира» уже появлялись сообщения о том, что покупателям скоро потребуется самостоятельно установить российский браузер или TLS-сертификат Минцифры.
Возможно, требование использовать сертификаты Минцифры могло бы вызвать у пользователей неоднозначную реакцию, что не желательно для столь важной с точки зрения пополнения казны структуры. В конце-концов, рекомендуемые браузеры могут быть запущены в изолированной программной среде, например в виртуальной машине, если использование сторонних сертификатов по какой-либо причине вами не приветствуется.
Электронный сертификат — это новый способ приобретения технических средств реабилитации для граждан с инвалидностью. Информация о каждом сертификате размещена в специализированной Государственной информационной системе. Она содержит сведения о праве гражданина на самостоятельное приобретение отдельных видов товаров, работ, услуг за счёт средств бюджетной системы РФ. Электронный сертификат привязывается к номеру банковской карты платежной системы «Мир».
Из-за этого было решено перейти на отечественные решения. По умолчанию большинство браузеров и операционных систем не поддерживают российские сертификаты. Пока они установлены только в Яндекс. Браузере и «Атоме» от VK.
Сбер реализовал приём электронных сертификатов
На ситуацию обратило внимание издание « Коммерсантъ ». Как предупреждают в СберБанке, пользователи могут столкнуться с проблемами. Дело в том, что у этих сервисов для оплаты используется онлайн-эквайринг Сбера.
Нужно ли что-то устанавливать? Представители Сбера уже прокомментировали странные уведомления. По словам работников банка, клиенты не обязаны переходить на сертификаты Минцифры. Извещения носят рекомендательный характер. Более того — они размещены по инициативе ритейлеров, а не самого Сбера. Банк продолжает работать как с российскими, так и с международными сертификатами. Это означает, что пользователям не придется ничего устанавливать или оформлять. Никаких проблем при проведении оплаты в ближайшем будущем не предвидится.
Смогу ли я использовать ЭП полученную через СберБанке на других порталах? Такую подпись можно использовать в любых сервисах и на любых порталах, принимающих КЭП. Для этого необходимо настроить ваше рабочее место согласно инструкции.
Могу ли я получить электронную подпись удаленно?
Зачем устанавливать TLS-сертификаты До недавнего времени российские сайты использовали наиболее распространённые сертификаты, выданные зарубежными удостоверяющими центрами УЦ. Большинство пользователей зачастую не знали о существовании TLS-сертификатов, потому что все популярные браузеры и ОС распознавали их самостоятельно. Но весной 2022 года всё изменилось — зарубежные УЦ начали отзывать свои сертификаты у российских компаний. Для решения возникшей проблемы НУЦ Минцифры начал выдачу собственных TLS-сертификатов, которые обеспечивают независимость рунета от зарубежных удостоверяющих центров. Российские сертификаты на данный момент автоматически поддерживаются лишь парой браузеров. Чтобы полноценно и безопасно пользоваться российскими сайтами, пользователям необходимо либо самостоятельно установить сертификаты на свои устройства, либо перейти на использование браузеров, которые поддерживают сертификаты НУЦ.
SSL сертификат сайта sberbank.ru недействителен с 28 сентября 2022
В пресс-службе Сбербанка рассказали: «Сбербанк прекратил продажу сберегательных сертификатов, и, соответственно, их прием на ответственное хранение. Сбербанк, как доверенное лицо Удостоверяющего центра (УЦ) ФНС России, выдает квалифицированные сертификаты электронной подписи для руководителей юридических лиц. Покупателям предложат установить дополнительные сертификаты при оплате покупок, что может повлиять на продажи в онлайн-магазинах. Сбер приобрёл у ПАО "ТГК-1" и ООО "АльтЭнерго" 161 000 сертификатов международного стандарта I-REC, подтверждающих происхождение энергии из возобновляемых источников.
Основной сайт Сбербанка перешёл на российские TLS-сертификаты
Дмитрий Горелов , коммерческий директор, управляющий партнер компании «Актив»: «Мы передали нашему партнеру, Сбербанку, значимую партию токенов флагманской модели «Рутокен ЭЦП» 3. Наша совместная цель — обеспечить наличие современных ключевых носителей и предоставить безопасную электронную подпись по всей России». Это самая современная разработка в сфере электронной подписи, которая способна с помощью криптографических алгоритмов формировать ключ электронной подписи на борту устройства, не передавая секрет в память компьютера. На долю Сбербанка приходится около трети активов всего российского банковского сектора.
В частности, генерирующая компания сможет запрашивать выпуск цифровых сертификатов, эквивалентных объёму выработанной энергии и соответствующих стандарту I-REC, которые при помощи смарт-контрактов и цифровых активов смогут приобретать покупатели электроэнергии. Участники рынка рассчитывают, чтоб локчейн-решение Сбербанка даст возможность заинтересованным в переходе на возобновляемую энергию корпорациям без излишних усилий и трат совершать сделки и повышать привлекательность «зелёной» генерации.
Это такой цифровой паспорт, который подтверждает, что трафик идет именно с того сайта, который вы запрашивали.
Ваш браузер отправляет запрос: «Это точно сайт Сбера? Это делают специальные удостоверяющие центры — аналоги паспортных столов. То есть наличие сертификата в конечном счете означает, что удостоверяющий центр, которому можно доверять, гарантирует: это тот самый сайт. Вот тут и появилась проблема для попавшего под санкции госбанка. Доверенные удостоверяющие центры сплошь иностранные, да еще и из стран, которые российские власти называют недружественными. Отечественный сертификат Минцифры планировали включить в список доверенных, да не успели. Срок действия многих ранее выданных сертификатов начинает истекать, и соединение перестает быть безопасным», — объясняет заместитель директора компании «Цифроматика» Артур Батуллин.
Сертификат Минцифры: спасение или новая опасность Хотя… Выход, говорят госбанкиры, есть! Достаточно вручную указать устройству, что сертификату Минцифры можно доверять — и защищенное соединение снова заработает. Это называется «установка корневого сертификата», и именно это предлагает Сбер. Однако если начать устанавливать корневой сертификат по инструкции, можно увидеть еще одно предупреждение безопасности. Это еще что? Дело в том, что установка корневого сертификата в систему — это очень ответственный шаг, почти как вступление в брак. Вы даете разрешение сертификату подтверждать вообще всё.
И это создает теоретическую возможность для расшифровки вашего трафика даже на сайтах, которые используют любые другие сертификаты. Дмитрий Кузеванов, технический директор компании «Азбука Вкуса»: — Важно понимать, что владелец корневого сертификата, которому вы доверяете, способен выпустить любой сертификат на имя любого сайта, и ваше устройство будет ему доверять и не выдавать никаких предупреждений. И вот в этом моменте возможно злоупотребление — выпуск сертификата-двойника без ведома владельца ресурса и дальнейшее его использование в атаке «man-in-the-middle».
Без таких бумаг при расчете углеродного следа компании будут учитывать и углеродный след потребленной электроэнергии. В то же время, зеленый сертификат не обязывает предприятие покупать электричество у конкретного ВИЭ-генератора, выпустившего его.
То есть снижения выбросов самой компанией не происходит, но она фиксирует готовность и заинтересованность покупать определенный объем чистой электроэнергии. Плата за сертификат осуществляется помимо оплаты физически потребленной энергии. Это может быть сделано как для достижения корпоративных целей по углеродной нейтральности, так и по требованию властей.
Что будет, если оставить старый сертификат
- «Бесит мужик с лупой!»: зачем Сбербанк просит ставить сертификаты на смартфоны и компьютеры
- Онлайн-сервисы СберБанка переходят на российские TLS. Что делать владельцам сайтов?
- Похожие темы
- Интернет-банк СберБизнес перешёл на сертификаты Минцифры
- Курсы валюты:
- Сбер перешел на сертификаты шифрования Минцифры
Что будет, если оставить старый сертификат
- Установка сертификатов НУЦ Минцифры России
- Сбер реализовал прием электронных сертификатов
- Пользователей предупреждают о необходимости установить российский браузер или сертификат Минцифры
- Сбербанковский сертификат
- Нужно ли что-то устанавливать?
- Сбербанку удалось продлить сертификат для Сбербанк Онлайн - Я РАБОТАЮ В БАНКОМАТЕ
Сбер рекомендует установить российские сертификаты удостоверяющего центра
| Сбер рекомендует установить российские сертификаты удостоверяющего центра | АиФ Дагестан | 19 сентября 2022 года Минцифры пояснило, зачем «Сбер» и многие другие компании переходят на российские TLS-сертификаты. |
| Свои надёжнее: почему важна установка сертификатов безопасности Минцифры - МК | Информация о способах установки, а также ответы на часто задаваемые вопросы о сертификатах НУЦ доступны на сайте Сбербанка. |
Зачем менять сертификат
| Электронную подпись ФНС можно получить в Сбере и не только клиентам банка | Сертификаты безопасности, также известные как TLS-сертификаты, обеспечивают проверку подлинности сайтов и безопасность соединения с ними. |
| Нужно ли устанавливать сертификаты Сбербанка и другой вариант для безопасного доступа к Сберу | Владимир Путин в своем послании Федеральному собранию пообещал гражданам запустить новый выгодный сберегательный инструмент – так называемый «сберегательный сертификат». |
Сбер перевёл свой сайт на российский сертификат от Минцифры
Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером, который поддерживает сертификаты Минцифры. С сентября прошлого года Сбер переносит свои сервисы на отечественные сертификаты безопасности. «Эн+» выпустит «зеленые» сертификаты в системе добровольной сертификации низкоуглеродной энергии «Сбера» в качестве мер по снижению углеродного следа компании. Также Сбер обратил внимание, что мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют встроенные сертификаты Национального. К слову, последняя версия мобильного приложения Сбербанка (Сбербанк Онлайн) уже имеет встроенные сертификаты, пользоваться им абсолютно безопасно. Сбербанк начал переход на сертификаты отечественных удостоверяющих центров на свои сайты, внутренние ресурсы и системы, сообщили "Российской газете" в пресс-службе.
Сбер реализовал приём электронных сертификатов
Сбер приобрёл у ПАО "ТГК-1" и ООО "АльтЭнерго" 161 000 сертификатов международного стандарта I-REC, подтверждающих происхождение энергии из возобновляемых источников. Установка сертификата, который выпустил неизвестно кто неизвестно по какому праву – гарантирует какой-какой доступ? Зампредседателя правления Сбербанка добавил, что годовой оборот рынка зеленых сертификатов в России к 2030-2035 гг. может достигнуть уровня в 11,5 млрд руб. Сбербанк переходит на сертификаты Минцифры РФ и настойчиво просит их установить.
Банки отказались от сберегательных сертификатов
| Сбер рекомендует клиентам установить российские сертификаты удостоверяющего центра | Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером, который поддерживает сертификаты Минцифры. |
| «Бесит мужик с лупой!»: зачем Сбербанк просит ставить сертификаты на смартфоны и компьютеры | В актуальной версии мобильного приложения «СберБанк Онлайн» уже есть встроенные сертификаты, пользоваться им абсолютно безопасно. |
| Сбербанк переходит на новые сертификаты шифрования | Нужно ли устанавливать сертификаты, чтобы работала веб-версия СберБанк Онлайн? |