Сбербанк бизнес онлайн не найден подходящий tls сертификат

Ошибки TLS соединений в Сбербанк Бизнес Онлайн — проблема с которой приходится иногда сталкиваться пользователям системы. Последнее время дистанционное управление банковскими операциями приобрело большую популярность. Многие компании и частные предприятия оценили удобство сервиса: теперь нет необходимости тратить время на посещение банка, а управление счетами, заполнение платежных поручений можно проводить прямо в офисе за рабочим столом. Как и в любой системе, здесь не редки сбои в работе. Этого не избежать. Лучше заранее знать о возможных проблемах, чтобы легко справиться с ними.

Ошибки соединения Сбербанк Бизнес Онлайн

Предусмотреть все погрешности в работе невозможно, но существуют наиболее часто встречающиеся, которые в большинстве случаев можно устранить самостоятельно.

• Некорректный ввод логина и пароля. Такая надпись на мониторе свидетельствует о том, что действительно логин и пароль были введены неправильно. Решить проблему просто: перезагрузить страницу, снова войти, но при этом предельно внимательно указать идентификатор и пароль.
• Ошибка 401. Она появляется во время входа в систему. Тут причиной может стать работа самого компьютера (устаревшая версия ОС или браузера, блокировка антивирусом или рядовой сбой). Выход следующий: обновить браузер, установить сервис банка Бизнес Онлайн в антивирусный перечень исключений или просто повторно войти.
• Ошибка контроля. Возникает при формировании платежного документа, если допущены погрешности в заполнении. Система автоматически принимает документ как неактуальный. Для устранения этой неприятности стоит повторно перепроверить все внесенные данные в поля документа, исправить неточности, и снова установить проверку «платежки».
• Внутренняя ошибка сервера. Здесь вообще не стоит беспокоиться и некоторое время переждать: всеми сбоями сервера занимаются специалисты банка. Достаточно сообщить об этом в службу техподдержки.

Проблема номер 0100

Ошибка TLS соединения 0100 Сбербанк Бизнес Онлайн предупреждает о проблемах с сертификатом. При входе в систему происходит процедура проверки и подтверждения его подлинности. Сервер банка осуществляет проверку подлинности сертификата, срок действия, сравнивает адрес URL с указанным адресом в сертификате.

Вам может быть интересно:

Ошибка TLS соединения 0140

Причин возникновения этой проблемы может быть несколько. Конечно, это может быть элементарный сбой программы. Но чаще всего это связано с применением электронной цифровой подписи. Она является идентификатором пользователя и применяется при визировании различных документов. Скорее всего, мог истечь срок действия подписи, и поэтому она устарела и не является действительной. Для этого нужно обновить ее. Если же срок действия еще не истек, необходимо проверить корректность заполнение полей. Возможно, нужно установить Capicom для прикрепления цифровой подписи. В любом случае, надо быстро реагировать и обратиться за помощью в службу техподдержки банка, предварительно указав код и действия, предшествующие возникновению погрешности. Чтобы в дальнейшем не возникало подобных проблем, необходимо знать, когда истекает срок подписи.

Проверить это можно в хранилище сертификатов. Замену следует проводить заблаговременно: за время обновления сертификата в работе могут возникнуть ситуации, когда понадобится в срочном порядке подписывать любые платежные документы.

Проблема номер 0160

Если на экране возникает сообщение «Ошибка TLS соединения 0160» в системе Сбербанка, это говорит о том, что сервису не удалось проверить подлинность сертификата клиента. Это может означать одно, что у пин-кода закончился срок действия. Решение простое – обратиться в банковское учреждение для получения нового токена и пин-кодов.

Вам может быть интересно:

Заключение

Многие бизнес-структуры работают с программой Сбербанк Бизнес Онлайн, и не редки случаи возникновения ошибок TLS соединений. Поскольку денежный оборот у многих компаний существенен, то принимать решение об устранении неполадки следует сразу. Нельзя надеяться, что это обыкновенный сбой системы. Такое может быть, как и неполадки на сервере. Но чаще всего подобное возникает из-за несоответствия требований, предъявляемых техническому оснащению при подключении к программе. Следует серьезно подойти к ПО, чтобы в дальнейшем не возникало подобных проблем. В любом случае, чтобы ускорить решение данного вопроса стоит сразу обратиться в службу технической поддержки банковского учреждения.

«Сбербанк» перешел на российские TLS-сертификаты безопасности. Эти сертификаты позволяют сайтам оставаться защищенными в интернете. Ранее компания пользовалась зарубежными.

Из-за перехода на отечественные сертификаты сайт «Сбербанка» перестал открываться в браузерах Chrome, Safari, Mozilla Firefox и других. Это касается пользователей Windows, Android, iPhone и Mac. Сейчас при входе на сайт браузер выдает ошибку и называет сайт «небезопасным».

Как открыть сайт «Сбербанка» (3 способа):

1. Отечественные браузеры

Скачайте «Яндекс.Браузер» или «Атом» — эти браузеры поддерживают российские TLS-сертификаты и открывают «Сбербанк» без ограничений.

2. С помощью Safari или Chrome

Войдите на сайт «Сбера» привычным образом. После появления ошибки соединения нажмите «Подробнее» и «Посетить веб-сайт». Убедитесь, что перед вами действительно сайт «Сбербанка», подтвердите свой выбор, и сайт успешно откроется.

3. Установка российского TLS-сертификата

Самое радикальное, но надежное решение. Однократная установка сертификата позволит использовать сайт «Сбербанка» в привычном браузере. Также этот метод позволит открывать и другие сайты, когда они перейдут на отечественный TLS.

Чтобы установить сертификат, вам нужно войти на «Госуслуги» и скачать специальный файл. Для разных ОС тип файла свой — на разные аппараты скачивайте его отдельно, выбрав свой. На сайте «Госуслуг» есть пошаговая инструкция по установке, а также все необходимые ссылки для скачивания. 

Для iPhone и Mac потребуется лишь установить профиль — он содержит все компоненты сертификата. Для Android и Windows сложнее: вам нужно будет скачать и установить по очереди две части сертификата — корневую и выпускающую.

Накануне клиенты Сбербанка заметили, что при попытке зайти на сайт или в личный кабинет, браузеры показывают ошибку с текстом, мол, сайт может украсть личные данные. Российские же браузеры — «Атом» и «Яндекс.Браузер» — ошибку не выдают. Разбираемся, что произошло, насколько безопасно изменение, введенное банком, и что делать, если не хочется пользоваться российскими браузерами.

Что произошло

Еще в начале сентября сообщалось, что Сбер переводит свой сайт на сертификат шифрования, который выпустил Национальный удостоверяющий центр Минцифры России. Действие прошлого TLS-сертификата истечет только 28 сентября, но компания уже решила подключить отечественный аналог. Пользователи заметили накануне, что на части устройств при открытии сайта пользователи получают предупреждение о том, что он не защищен и может украсть личные данные, поэтому многие браузеры его по умолчанию блокируют.

«Зарубежные удостоверяющие центры отказываются продлевать TLS-сертификаты для компаний под блокирующими санкциями США, опасаясь вторичных санкций. Также возникает риск отзыва уже выданных сертификатов, как было весной с сайтами некоторых банков. В таких условиях переход на отечественный удостоверяющий центр выглядит единственным решением, чтобы сохранить возможность безопасного обмена информацией в Сети», — объясняет технический директор финансового маркетплейса Банки.ру Кирилл Новоселов.

Что такое TLS-сертификат и безопасна ли российская версия

Механизм TLS-сертификатов позволяет клиенту проверить подлинность ресурса. В основе такой проверки — доверие к удостоверяющему центру (УЦ), который своей электронной подписью связывает доменное имя ресурса и его открытый ключ. Таким образом, при соединении клиент может проверить предъявителя сертификата и убедиться, что он тот, за кого себя выдает, то есть действительно владеет доменным именем, поясняет Кирилл Новоселов.

«Инфраструктура открытых ключей (PKI) — это глобальная инфраструктура, состоящая из множества УЦ, которые подтверждают подлинность друг друга, так называемая цепочка доверия. Последнее звено в этой цепочке — корневой сертификат, который изначально хранится на устройствах пользователей. Когда вы устанавливаете корневой сертификат от НУЦ Минцифры России, то доверяете тому, как российский удостоверяющий центр соблюдает требования безопасности в процессе выпуска сертификатов», — рассказывает эксперт.

Он поясняет, что сертификат, который теперь использует Сбербанк, безопасен, так как шифрование данных не связано с проверкой подлинности ресурса: «В современных версиях протокола TLS для защиты информационных сообщений используются алгоритмы с сеансовыми ключами. Это значит, что каждое соединение защищено индивидуально сгенерированными ключами, прочитать или подменить сообщения при передаче технически невозможно. Конечно, шифрование имеет смысл только в том случае, когда пройдена проверка подлинности ресурса. Иначе пользователь может обмениваться зашифрованным трафиком со злоумышленником, выдающим себя за искомый ресурс».

В будущем, как предполагает технический директор Банки.ру, вероятно, появится больше компаний, которые перейдут на отечественный сертификат. Это зависит от двух факторов — ограничений иностранных удостоверяющих центров и тактики развития суверенного российского Интернета. «Вполне возможно, что решение Сбера подтолкнет как пользователей, так и владельцев ресурсов к более активным действиям. Первых — к переходу на российские браузеры, в которые сертификат НУЦ уже встроен. Вторых — к выпуску сертификатов, подписанных НУЦ Минцифры, и готовности отказать в доступе пользователям, которые отечественному УЦ не доверяют», — добавляет Кирилл Новоселов.

Как установить российские сертификаты на любое устройство

Во все зарубежные браузеры не встроены российские сертификаты, поэтому они по умолчанию их блокируют. Это не значит, что сайт крупного банка стал небезопасным, поэтому проще всего установить российские сертификаты себе на устройство. Если вы пользуетесь российскими браузерами, такими как «Яндекс.Браузер» или «Атом», то ничего делать не нужно. В них уже встроен сертификат, подписанный НУЦ Минцифры.

Для остальных браузеров или устройств нужно воспользоваться порталом «Госуслуги». Там же даны подробные инструкции о том, как установить сертификат в зависимости от операционной системы компьютера или смартфона. Процедуру придется проходить для каждого своего устройства на Windows, iOS и MacOS, Android.

Такая неприятность, как ошибки TLS при работе в Сбербанк Бизнес Онлайн – это та проблема, с которой хотя бы раз сталкивался каждый клиент сервиса.

К слову, в последнее время именно дистанционное управление бизнесом приобрело огромную популярность. И многие клиенты Сбербанка уже успели оценить столь высокое удобство данной системы, а именно заполнение платёжных поручений не выходя из офиса в автоматическом режиме, управление счетами в режиме онлайн, отсутствие необходимости в посещении банка и так далее. Однако здесь, как и в любой иной системе, есть свои сбои и нюансы. Так, наиболее частые проблемы, связанные с данной системой – это ошибки TLS соединений, которые, тем не менее, всегда можно исправить.

Конечно, предусмотреть и описать здесь все ошибки невозможно, однако давайте разберем самые наиболее часто встречающиеся.

Ошибки соединения Сбербанк Бизнес Онлайн

Ошибка 0140 или, по-другому, ошибка соединения. Причин для таковой ошибки может быть несколько. И одна из самых часто встречаемых – это просто сбои в программе.

Однако еще чаще такая проблема может возникать из-за цифровой электронной подписи. Данная подпись является аналогом обычной подписи и используется тогда. Когда нужно подписать и удостоверить какие-то документы. Поэтому ошибку система выдаст в том случае, если подпись устарела, и более она не действительна. Тогда ее клиенту следует обновить.

Однако бывает, что срок печати еще не истек – тогда нужно будет проверить, насколько точно вы заполнили все поля. Вполне возможно, что для прикрепления подписи вам просто нужно установить Capicom. И тогда проблема решится еще проще.

Однако, какой бы не была причина, нужно как можно быстрее ее решать и обращаться в службу поддержки за помощью, сообщив код ошибки и те действия, которые вы выполняли до того, как была совершена ошибка. А чтобы в дальнейшем вы не столкнулись с данной проблемой, нужно точно знать, когда именно истекает ее срок годности.

Проблема номер 0100

Данную ошибку система может выдать в том случае, если у вас появились проблемы с сертификатом. Так, при входе в Бизнес Онлайн осуществляется проверка, а затем и подтверждение ее подлинности. Сервер Сбербанка проверяет, насколько действителен сертификат, до какого срока он действует, а затем сравнивает адрес с тем адресом, который указан в сертификате.

Ошибка TLS 0140

Как уже и было сказано ранее, причин таковой ошибки может быть множество, начиная с обычного сбоя в системе и заканчивая банальной «просрочкой» электронной подписи.

Проблема номер 0160

В том случае, если  системе выдается данная ошибка, то это говорит лишь об одном – о том, что система не может проверить подлинность сертификата клиента. То есть закончилось действие пин-кода. Для того, чтобы возобносить работу системы, нужно обратиться в банк для восстановления пин-кодов либо токена.

Другие возможные проблемы

Так же во время работы с системой могут возникнуть следующие проблемы:

• Вы неправильно ввели пароль либо логин при входе в систему. Это говорит о том, что вы действительно ввели что-то не так. Данная проблема решается очень просто – вам нужно будет попросту перезагрузить страницу, вновь войти и ввести данные, но при этом быть максимально аккуратным и внимательным.
• Так же существует ошибка 401, которая выходит тогда, когда клиент банка входит в систему. Основная причина здесь – это сбой в работе вашего компьютера. Здсь существует множество вариантов решения данной проблемы – например, переустановить браузер, либо попросту обновить страницу.
• Так называемая ошибка контроля. Она возникает в том случае, если вы, заполняя какой-то платежный документ, допустили в нем ошибки. При этом система считает данный документ как неактуальный для вас. Для того, чтобы данная проблема была устранена, нужно проверить все те поля, которые были вами введены, затем исправить те пункты, которые были заполнены неверно, и еще раз установить проверку документа.

• Как вариант, может возникнуть внутренняя ошибка данного сервера. Здесь вам вообще не нужно беспокоиться, а лишь стоит дождаться, когда будут решены все проблемы. Кроме того, вам нужно сообщить о сложившейся ситуации службе техподдержки.

Такая неприятность, как ошибки TLS при работе в Сбербанк Бизнес Онлайн – это та проблема, с которой хотя бы раз сталкивался каждый клиент сервиса.

К слову, в последнее время именно дистанционное управление бизнесом приобрело огромную популярность. И многие клиенты Сбербанка уже успели оценить столь высокое удобство данной системы, а именно заполнение платёжных поручений не выходя из офиса в автоматическом режиме, управление счетами в режиме онлайн, отсутствие необходимости в посещении банка и так далее. Однако здесь, как и в любой иной системе, есть свои сбои и нюансы. Так, наиболее частые проблемы, связанные с данной системой – это ошибки TLS соединений, которые, тем не менее, всегда можно исправить.

Ошибки TLS соединений в Сбербанк Бизнес Онлайн

Конечно, предусмотреть и описать здесь все ошибки невозможно, однако давайте разберем самые наиболее часто встречающиеся.

Ошибки соединения Сбербанк Бизнес Онлайн

Ошибка 0140 или, по-другому, ошибка соединения. Причин для таковой ошибки может быть несколько. И одна из самых часто встречаемых – это просто сбои в программе.

Однако еще чаще такая проблема может возникать из-за цифровой электронной подписи. Данная подпись является аналогом обычной подписи и используется тогда. Когда нужно подписать и удостоверить какие-то документы. Поэтому ошибку система выдаст в том случае, если подпись устарела, и более она не действительна. Тогда ее клиенту следует обновить.

Однако бывает, что срок печати еще не истек – тогда нужно будет проверить, насколько точно вы заполнили все поля. Вполне возможно, что для прикрепления подписи вам просто нужно установить Capicom. И тогда проблема решится еще проще.

Однако, какой бы не была причина, нужно как можно быстрее ее решать и обращаться в службу поддержки за помощью, сообщив код ошибки и те действия, которые вы выполняли до того, как была совершена ошибка. А чтобы в дальнейшем вы не столкнулись с данной проблемой, нужно точно знать, когда именно истекает ее срок годности.

Проблема номер 0100

Данную ошибку система может выдать в том случае, если у вас появились проблемы с сертификатом. Так, при входе в Бизнес Онлайн осуществляется проверка, а затем и подтверждение ее подлинности. Сервер Сбербанка проверяет, насколько действителен сертификат, до какого срока он действует, а затем сравнивает адрес с тем адресом, который указан в сертификате.

Ошибка TLS 0140

Как уже и было сказано ранее, причин таковой ошибки может быть множество, начиная с обычного сбоя в системе и заканчивая банальной «просрочкой» электронной подписи.

Проблема номер 0160

В том случае, если системе выдается данная ошибка, то это говорит лишь об одном – о том, что система не может проверить подлинность сертификата клиента. То есть закончилось действие пин-кода. Для того, чтобы возобносить работу системы, нужно обратиться в банк для восстановления пин-кодов либо токена.

Другие возможные проблемы

Так же во время работы с системой могут возникнуть следующие проблемы:

• Вы неправильно ввели пароль либо логин при входе в систему. Это говорит о том, что вы действительно ввели что-то не так. Данная проблема решается очень просто – вам нужно будет попросту перезагрузить страницу, вновь войти и ввести данные, но при этом быть максимально аккуратным и внимательным.
• Так же существует ошибка 401, которая выходит тогда, когда клиент банка входит в систему. Основная причина здесь – это сбой в работе вашего компьютера. Здсь существует множество вариантов решения данной проблемы – например, переустановить браузер, либо попросту обновить страницу.
• Так называемая ошибка контроля. Она возникает в том случае, если вы, заполняя какой-то платежный документ, допустили в нем ошибки. При этом система считает данный документ как неактуальный для вас. Для того, чтобы данная проблема была устранена, нужно проверить все те поля, которые были вами введены, затем исправить те пункты, которые были заполнены неверно, и еще раз установить проверку документа.

• Как вариант, может возникнуть внутренняя ошибка данного сервера. Здесь вам вообще не нужно беспокоиться, а лишь стоит дождаться, когда будут решены все проблемы. Кроме того, вам нужно сообщить о сложившейся ситуации службе техподдержки.

Недавно столкнулся в работе с ошибкой 0160 в Сбербанк бизнес онлайн . Её описания почему-то в интернете не нашлось. Хотя, мне кажется, что на неё легко может нарваться любая организация, которая использует токен для входа в Сбербанк бизнес онлайн.

Дело было так. Пригласили меня в организацию помочь с настройкой доступа к расчётному счёту в СБ. У них есть токен, которым они пользуются несколько лет, и две подписи: директора и главбуха. До сих пор всё было нормально. Но тут сменился директор и понадобилось ввести в работу подпись нового директора.

Кстати, маленькое лирическое отступление. Всем небольшим компаниям я всегда советую использовать в Сбербанк бизнес онлайн только одну подпись – директора. Вторая подпись нужна для крупной компании, где есть несколько акционеров — для дополнительного контроля движения финансовых средств. А маленькой фирме с одним учредителем вторая подпись добавляет только геморрой. Но это на мой взгляд. Каждый поступает, как ему нравится.

Итак, я пришел, мне показали компьютер бухгалтера, выдали токен и открыли на рабочем столе текстовый файл с логинами/паролями для доступа к расчётному счёту. Ну, думаю, ерунда какая. Что тут делать? 5 минут – и готово!

Сначала проверил подпись старого директора – она заблокирована, всё по плану. Проверил подпись бухгалтера – всё нормально, заходит.

Приступаю к активации новой подписи. В текстовом файле указан новый свободный pin-код, логин и временный пароль, присланный Сбербанком по СМС. Нормально захожу по пин-коду в главное меню системы, нажимаю «Войти в Сбербанк бизнес онлайн» — и тут-то вываливается ошибка 0160:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Что я только не делал: компьютеры менял, логин в заявлении и пароль в СМС 20 раз сверял, несколько инструкций Сбера прочитал вдоль и поперёк – ничего не помогает. В интернете по этой ошибке информации не нашел. Есть только про ошибки 0070 и 0140, а про мою, 0160 — ничего.

Но оказалось, что причина в том, что я как раз не сверял. В конвертике с пин-кодом! Мне его в руки не давали. Я пользовался только предоставленными цифрами. И по этому пин-коду в главное меню удавалось без проблем зайти. Дальше уже не пропускало.

Так вот, у пин-кода тоже есть срок действия. На конверте написан. И он закончился! Вот и всё.

Спасибо Сбербанку за потраченные мной впустую два часа и за сомнения в собственной вменяемости!

Подведём итог

Если при входе в Сбербанк бизнес онлайн вы видите это сообщение:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Значит у вас закончился срок действия пин-кода .

Решение: обратиться в своё отделение Сбербанка, где вам выдадут новый ключ (токен) и новые конвертики с пин-кодами.

Делюсь опытом, советами, историями, да и всем подряд. И вообще использую как открытую записную книжку вдруг кому что пригодится.

четверг, 6 августа 2015 г.

Сбербанк бизнес онлайн, e-invocing,прокси. или решаем ошибку TLS 0210

Бухгалтерию перешла с СПЭД на сбербанк бизнес онлайн. Все шло хорошо, но вот бухи начали хотеть доп функционал который дает СББОЛ(сбербанк бизнес онлайн) в частности ЭДО(электронный документооборот) или как он в СББОЛ называться e-invoicing.

Но не тут то было.

При входе на вкладку получи ошибку TLS 0210

Решение

92.38.2.0 /24 (т.е. всей подсети)

upd: 92.38.2.37 -ориентировочно хватает только этого адреса
upd2: ftls_prod.esphere.ru:443-(сам не проверял но судя по всему доменное имя для работы, можно зацепится за него)

13 комментариев:

Благодарю Вас за статью! Очень помогла!
Мне в тех.поддержке Сбербанка ничего не сказали про 92.38.2.0 /24. Сделал так как Вы написали и теперь E-invoicing открывается и работает без проблем.

Всегда пожалуйста. Пока ни как руки не дойдут вычислить более узкий диапазон.

Недавно столкнулся в работе с ошибкой 0160 в Сбербанк бизнес онлайн. Её описания почему-то в интернете не нашлось. Хотя, мне кажется, что на неё легко может нарваться любая организация, которая использует токен для входа в Сбербанк бизнес онлайн.

узнать ответ сразу

Дело было так. Пригласили меня в организацию помочь с настройкой доступа к расчётному счёту в СБ. У них есть токен, которым они пользуются несколько лет, и две подписи: директора и главбуха. До сих пор всё было нормально. Но тут сменился директор и понадобилось ввести в работу подпись нового директора.

Кстати, маленькое лирическое отступление. Всем небольшим компаниям я всегда советую использовать в Сбербанк бизнес онлайн только одну подпись – директора. Вторая подпись нужна для крупной компании, где есть несколько акционеров — для дополнительного контроля движения финансовых средств. А маленькой фирме с одним учредителем вторая подпись добавляет только геморрой. Но это на мой взгляд. Каждый поступает, как ему нравится.

Итак, я пришел, мне показали компьютер бухгалтера, выдали токен и открыли на рабочем столе текстовый файл с логинами/паролями для доступа к расчётному счёту. Ну, думаю, ерунда какая. Что тут делать? 5 минут – и готово!

Сначала проверил подпись старого директора – она заблокирована, всё по плану. Проверил подпись бухгалтера – всё нормально, заходит.

Приступаю к активации новой подписи. В текстовом файле указан новый свободный pin-код, логин и временный пароль, присланный Сбербанком по СМС. Нормально захожу по пин-коду в главное меню системы, нажимаю «Войти в Сбербанк бизнес онлайн» — и тут-то вываливается ошибка 0160:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Что я только не делал: компьютеры менял, логин в заявлении и пароль в СМС 20 раз сверял, несколько инструкций Сбера прочитал вдоль и поперёк – ничего не помогает. В интернете по этой ошибке информации не нашел. Есть только про ошибки 0070 и 0140, а про мою, 0160 — ничего.

Но оказалось, что причина в том, что я как раз не сверял. В конвертике с пин-кодом! Мне его в руки не давали. Я пользовался только предоставленными цифрами. И по этому пин-коду в главное меню удавалось без проблем зайти. Дальше уже не пропускало.

Так вот, у пин-кода тоже есть срок действия. На конверте написан. И он закончился! Вот и всё.

Спасибо Сбербанку за потраченные мной впустую два часа и за сомнения в собственной вменяемости!

Подведём итог

Если при входе в Сбербанк бизнес онлайн вы видите это сообщение:

Ошибка TLS соединения.
0160. Серверу не удалось проверить подлинность сертификата клиента.

Значит у вас закончился срок действия пин-кода.

Решение: обратиться в своё отделение Сбербанка, где вам выдадут новый ключ (токен) и новые конвертики с пин-кодами.

«Не могу зайти в Сбербанк» — один из частых запросов в поисковых системах после 26.09.2022. Что произошло? Как раз 26 сентября основной сайт Сбербанка (sberbank.ru) перевели на российские TLS-сертификаты. После этого происходит одно из двух:

• он открывается по незащищённому соединению http вместо защищённого https;
• не открывается вовсе, поскольку иностранные браузеры (Google Chrome, Firefox, Safari и др.) блокируют интернет-ресурс как небезопасное подключение на ПК и смартфонах.

Проще говоря, сайт Сбербанка хоть и открывается, но выдаёт предупреждение о незащищённом соединении:

Что такое корневые сертификаты

Зачем вообще нужны сертификаты безопасности? Они помогают передавать данные в зашифрованном виде, подтверждают подлинность сайтов и их принадлежность владельцам, защищают онлайн-транзакции и передачу файлов. Для сайтов банковских организаций это особенно важно, поскольку без защищённого подключения любые онлайн-платежи могут быть перехвачены злоумышленниками.

Что случилось с корневыми сертификатами в 2022 году? Весной этого года зарубежные компании, которые выдают сертификаты безопасности, начали их отзывать у российских сайтов и отказывать в выдаче новых. Тогда Минцифры запустило выдачу отечественных сертификатов безопасности. На них в первую очередь начали переходить сайты российских государственных компаний.

Однако наши сертификаты не признаются зарубежными браузерами: Google Chrome, Vivaldi, Mozilla Firefox, Safari, Opera. С весны 2022 годы они некорректно открывают сайты с российскими сертификатами, указывая на небезопасное соединение. Ведь, по их мнению, на устройстве отсутствует корневой сертификат. Аналогичная проблема теперь произошла и с сайтом «Сбера». Он перешёл на российские сертификаты безопасности 26 сентября 2022 года — после этого сайт Сбербанка перестал корректно работать:

На своём телеграм-канале они выпустили соответствующее сообщение:

«Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь». Если переходить по этой ссылке в Яндекс.Браузере, то будет оповещение, что корневые сертификаты Минцифры установлены:

Зато в Mozille Firefox появится предупреждение, что сертификаты не найдены:

Сайт Сбербанка работает корректно, если установить сертификат безопасности

Чтобы открывались российские сайты, в том числе Сбербанка, можно воспользоваться одним из двух способов.

Более сложный — установить корневые сертификаты вручную. Можно быть спокойным: исчерпывающая информация о работе сайтов с российскими сертификатами есть на Госуслугах по этой ссылке:

Там очень подробно рассказывается, как установить корневой сертификат Минцифры на Windows, Android, iOS и MacOS.

Более того, я проверил свою электронную почту и обнаружил, что ещё 6 марта 2022 года от них приходила рассылка: «Проблемы с доступом на некоторые сайты»:

Однако многие эксперты не рекомендуют вручную устанавливать корневые сертификаты на свой компьютер или телефон, поскольку это небезопасно. Трафик с устройств, на которые установлены такие сертификаты, могут перехватить.

Если сайт Сбербанка не работает, то есть ещё один способ решить проблему. И он безопаснее.

Нужно всего лишь установить один из двух российских браузеров: Яндекс.Браузер или Атом (разработчик Mail.ru, сейчас называется VK). Почему? Потому что в них нужные сертификаты безопасности встроены изначально, то есть предусмотрены разработчиками.

Установить Яндекс.Браузер

Компьютерная версия — https://browser.yandex.ru/

Для Android и iOS — https://browser.yandex.ru/mobile/.

Установить Атом от VK

Браузер Атом от VK Group скачать можно по этой ссылке — https://browser.ru/. Он будет полезен тем, кому важна работа с сервисами VK (Mail.ru).

Как убедиться, что соединение защищено? Браузер Яндекса выдаёт это уведомление:

В отдельной статье я рассказывал о том, как настроить Яндекс.Браузер на компьютере и телефоне.