Сертификат код ошибки 11 сбербанк

Пользователям потребуется установить сертификаты Минцифры

Команда СберБанка начала размещать предупреждения для своих пользователей на страницах оплаты различных онлайн-магазинов и сервисов, включая «Связной», «Онлайн Трейд.ру», «Делимобиль» «Детский мир», «Леруа Мерлен» и многих других. 

На ситуацию обратило внимание издание «Коммерсантъ». Как предупреждают в СберБанке, пользователи могут столкнуться с проблемами. Дело в том, что у этих сервисов для оплаты используется онлайн-эквайринг Сбера. Из-за санкций иностранные центры перестали выдавать СберБанку сертификаты для защищённого соединения HTTPS, а текущий действующий сертификат GlobalSign истекает у банка 15 февраля 2023 года. 

Чтобы избежать проблем, потребуется самостоятельная установка российских сертификатов шифрования. В СберБанке поясняют, что «для стабильной работы скоро потребуются сертификаты Минцифры» — для этого предлагается установить российские браузеры («Яндекс Браузер» или Atom от VK), уже имеющие встроенные сертификаты, либо вручную установить сертификаты с сервиса «Госуслуг» на смартфон или ПК. 

15 декабря 2022 в 10:06

| Теги: Сбер, Sber, СберБанк

| Источник: КоммерсантЪ

С недавнего времени при заходе на сайт Сбербанка большинство пользователей стали видеть предупреждение о его небезопасности. Сам Сбер в качестве решения этой проблемы предлагает установку сертификатов Минцифры. Что это все значит и насколько безопасно пользоваться сайтом Сбербанка с такими сертификатами?

Что случилось с сайтом Сбера

«Подключение не защищено. Не сообщайте этому сайту конфиденциальную информацию. Например, пароли и номера банковских карт. К ней могут получить доступ злоумышленники». Такой формулировкой описывает теперь сайт sberbank.ru самый популярный в интернете браузер Chrome. Но ведь именно чтобы ввести пароль и данные карт, мы на сайта Сбербанка и заходим! Поэтому предупреждение звучит крайне угрожающе. Так в чем же дело?

Немного краткой теории. Соединения с сайтами бывают двух основных видов: защищенное (начинается на https, см. в адресной строке) и незащищенное (начинается на http). Разница между ними простая: в первом случае данные шифруются, во втором — нет. Чем это грозит на практике?

Допустим, вы в кафе подключились к открытому Wi-Fi. Рядом сидит злоумышленник, который ловит ваш трафик — все то, чем вы обмениваетесь с интернетом (в случае с открытым Wi-Fi с этим справится и школьник). Что он увидит, если соединение зашифровано? Ничего. Максимум — IP-адреса сайтов. Но что вы там передаете и что смотрите, останется для него загадкой. Причем заглянуть в ваш трафик не сможет даже ваш провайдер. Куда трафик идет — видно, а что там внутри — нет.

Если же соединение не зашифровано, то злоумышленник будет видеть весь ваш трафик с этим сайтом как на ладони. И провайдер тоже.

Конечно, если точка доступа Wi-Fi закрытая (а значит, соединение само по себе закрыто от злоумышленника за соседним столиком) или вы вообще подключены по проводу, вероятность того, что провайдер будет лезть в ваш трафик и искать там пароли, крайне мала. Но гарантии безопасности уже нет. О чем браузер и предупреждает.

Но почему сайт Сбера отказался от защищенного соединения? Все дело снова в санкциях. Для шифрования трафика сайт должен иметь специальную вещь — сертификат безопасности. Это такой цифровой паспорт, который подтверждает, что трафик идет именно с того сайта, который вы запрашивали. Ваш браузер отправляет запрос: «Это точно сайт Сбера?» Тот отвечает: «Да, я точно сайт Сбера, вот мой пасп… сертификат!»

Но сертификаты (как и паспорта) не выдает кто попало. Это делают специальные удостоверяющие центры — аналоги паспортных столов. И в каждом устройстве/браузере зашит список центров, которым устройство/браузер доверяет. То есть наличие сертификата в конечном счете означает, что удостоверяющий центр, которому можно доверять, гарантирует: это тот самый сайт.

Вот тут и появилась проблема для попавшего под санкции госбанка. Доверенные удостоверяющие центры сплошь иностранные, да еще и из стран, которые российские власти называют недружественными. Отечественный сертификат Минцифры планировали включить в список доверенных, да не успели.

«Иностранные центры отказываются выдавать новые/продлевать старые SSL-сертификаты. Из „неприятности“ это превращается в реальную проблему. Срок действия многих ранее выданных сертификатов начинает истекать, и соединение перестает быть безопасным», — объясняет заместитель директора компании «Цифроматика» Артур Батуллин.

Сертификат Минцифры: спасение или новая опасность

Хотя… Выход, говорят госбанкиры, есть! Достаточно вручную указать устройству, что сертификату Минцифры можно доверять — и защищенное соединение снова заработает. Это называется «установка корневого сертификата», и именно это предлагает Сбер.

Однако если начать устанавливать корневой сертификат по инструкции, можно увидеть еще одно предупреждение безопасности. Это еще что?

Дело в том, что установка корневого сертификата в систему — это очень ответственный шаг, почти как вступление в брак. Вы даете разрешение сертификату подтверждать вообще всё. И это создает теоретическую возможность для расшифровки вашего трафика даже на сайтах, которые используют любые другие сертификаты.

Дмитрий Кузеванов, технический директор компании «Азбука Вкуса»:

— Важно понимать, что владелец корневого сертификата, которому вы доверяете, способен выпустить любой сертификат на имя любого сайта, и ваше устройство будет ему доверять и не выдавать никаких предупреждений.
И вот в этом моменте возможно злоупотребление — выпуск сертификата-двойника без ведома владельца ресурса и дальнейшее его использование в атаке «man-in-the-middle». Атакующий получает доступ для просмотра расшифрованного трафика между пользователем и сайтом, который может содержать: логины или пароли, тексты комментариев, любую другую конфиденциальную информацию.

Атака довольно сложная и, естественно, незаконная: для нее требуется, чтобы сам удостоверяющий центр Минцифры вдруг выдал поддельный сертификат для нужного сайта. Иначе не получится.

Дмитрий Гачко, основатель ГК ITglobal.com:

— Понятно, что можно злоупотребить, выдав сертификат, например, для YouTube, и ваш браузер не будет об этом сигнализировать, но злоупотребить может и любой другой из существующих владельцев корневых сертификатов. Пойдет ли кто-то на такой шаг и по какой причине — вот в чем вопрос.

Трафик с сайтов, которые используют сертификаты от Минцифры, расшифровать проще — надо только получить в этом поддержку самого Минцифры.

Как наиболее безопасно открыть сайт Сбера

Так что же делать-то? Не установишь сертификат Минцифры — соединение с сайтом Сбера станет небезопасным. Установишь — безопасность соединений с другими сайтами может нарушиться. Выход — использовать российский браузер, который сам по себе доверяет отечественным сертификатам. Нам известно о двух таких — «Яндекс.Браузер» от одноименной компании и «Атом» от VK.

Владимир Пузанов, директор бренда BQ:

— Глобально устанавливать любые корневые сертификаты небезопасно, независимо от страны происхождения. При этом национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации). Если пользователь пользуется российскими браузерами, то дополнительно ничего устанавливать нет необходимости.

При этом разработчики «Яндекс.Браузера» уверяют, что допускают использование сертификата Минцифры только на сайтах из специального списка. То есть если «Яндекс.Браузер» увидит, что сертификатом Минцифры подписан, например, Google, то он все равно такой подписи доверять не станет. Можно просто использовать «Яндекс.Браузер» или «Атом» только на сайтах, которые подписаны Минцифрой, если сомневаетесь в этих российских разработках.

А вот перед владельцами iPhone дилеммы вообще не стоит: из-за ограничений системы у них браузеры могут доверять только корневым сертификатам из самой iOS. Так что вариант с российским браузером тут не поможет. Либо устанавливать корневой сертификат для Сбера в систему и учитывать все риски, либо пользоваться небезопасным соединением с онлайн-банком (и тоже учитывать все риски).

Пользователи онлайн-банкинга Сбербанк в большинстве случаев отмечают отличительным преимуществом приложения его удобство и комфорт в использовании. В онлайн приложении банка есть возможность создавать копилки, осуществлять вклады, оплачивать товары, услуги, штрафы, а также совершать перевод денег другим клиентам Сбербанка. Разработчики онлайн-банкинга вкладывают большое количество средств и времени для того, чтобы совершенствовать и поддерживать работоспособность приложения, однако всё равно иногда могут происходить технические сбои и ошибки.

Проблемы, возникающие по различным причинам, приложение кодирует комбинацией из нескольких цифр. Для обычного клиента будет затруднительным осознать, в чём конкретно заключается сбой, но зная условные обозначения ошибок, задача понять проблему и найти к ней решение становится в разы проще.

Полный перечень кодов и причин ошибок Сбербанк Онлайн

Читайте также: Коды ошибок терминала Сбербанка: полный список с расшифровкой

Как еще исправить ошибки

Очистка кэша

Случается так, что токен «зависает» в файлах «cookies» куках браузера или телефона, в следствии этого сис-ма безопасности может не пропускать запросы от прилржения на вход. Очистить кэш с недавних пор стало возможным не только в браузере компьютера но и на телефоне, давайте на примере ОС Андройд посмотрим как это сделать:

1. Зайти в настройки телефона во вкладку приложения и выбрать «Сбербанк»
2. Перейти во вкладку «Память» и нажать «Очистить кэш»
3. И второе место откуда можно очистить кэш это вкладка «Управление местом», здесь также можно удалить ненужные файлы. 

Если же вы пользуетесь компьютерной версией приложения то очистить кэш можно следующим образом (на примере Яндекс Браузера):

1. Нажмите три полоски в верхнем правом углу — затем «Дополнительно» — «Очистить историю»
2. Выберете пункт «Файлы сохраненные в кеше» — и нажмите «Очистить».

Если очистить кэш через версию онлайн-банкинга на компьютере, то и в приложении смартфона пропадет вся информация.

Осуществить очистку кэша возможно также с помощью CCleaner или SD Maid. Для активации работы CCleaner потребуется:

• Нажать кнопку для «Анализ», которая находиться в главном меню приложения;
• Далее необходимо найти пункт «Очистка», после нажатия на который начнётся автоматическое очищение кэша.

Для того чтобы воспользоваться SD Mate потребуется:

• Нажать на кнопку «Сканирование», которая будет располагаться на стартовом экране сразу же после установки программы;
• Достаточно дождаться завершению операции и после этого нажать на открывшуюся красную кнопку для окончательной очистки.

Ниже будут описаны дополнительные шаги, которые могут повлиять на устранение ошибок в СБОЛе.

Удаление операций

Очистить данные об операциях можно только в тех случаях, когда они не были реализованы. Первым делом потребуется найти все операции, для этого:

• Выбираем в главном меню личного кабинета вкладку «История операции СберБанк Онлайн». Таким образом мы попадаем на страницу с историей;
• И далее нажимаем на «Расширенный поиск» напротив поисковой строки и выбираем в поисковом фильтре «Операции»;
• Находим «Применить» и осуществляем удаление каждого файла самостоятельно. Дабы сделать процесс более удобным, возможно задать необходимую дату проведения транзакций.

Удаление платежей

Очистка несостоявшихся платежей осуществляется аналогичным методом, как и с удалением операций. Отличием является лишь то, что в поисковом фильтре требуется выбирать категорию «Платежи».

Однако надо учитывать, что невозможно удалить платежи, которые имеют статусы: «Ожидается обработка», «Выполняется банком», «Исполнен».

Как отменить платежное поручение

Платежным поручением называется специально настроенный автоматический платеж. Его часто рекомендуют подключить консультанты банка при активации карты для того, чтобы баланс какой-либо система пополнялся самостоятельно. Если есть необходимость избавиться от данной функции, то её возможно выключить в личном кабинете приложения Сбербанк. Для этого потребуется:

1. Зайти на главную страницу в правое меню и найти категорию «Мои автоплатежи»;
2. Далее выбираем » Управление автоплатежами» и приложение выдаёт страницу, которая содержит перечисление всех действительных и придержанных в черновиках автоматических платежей;
3. Для отключения автоплатежей потребуется сначала нажать кнопку «Операции», выбрать определённое платёжное поручение и нажать «Выключить». Для того чтобы очистить черновик потребуется нажать кнопку » Удалить».

Возможно дополнительно очистить созданные шаблоны, которые помогают более комфортно осуществлять простые денежные транзакции зарегистрированных сумм определённому адресату. Для того чтобы его удалить необходимо:

1. Зайти на главную страницу приложения Сбербанк Онлайн и зайти в правое меню. Далее находим и выбираем «Мои шаблоны»;
2. После нажатия должен открыться пункт » Управление шаблонами», который перекидывает на страницу всех сформировавшихся черновиков;
3. Напротив ненужного выбрать кнопку «Операции» и открывающимся окне нажать «Удалить».

Если не удалось исправить ошибку

В случае если не получилось исправить ошибку, то стоит обращаться в техподдержку Сбербанка. Звонить надо по номеру 900 и чётко описать следующие пункты:

1. Когда появился сбой;
2. Какие действия были совершены предварительно;
3. Какие цифры у кода ошибки.

После этого оператор проведет анализ полученной информации, задаст наводящие вопросами для уточнения ситуация и расскажет, что потребуется сделать для решения.

В конце сентября пользователи Рунета не смогли зайти на сайт Сбербанка. Браузеры Chrome, Opera и Мozilla показали ошибку сертификата безопасности, в Safari сайт вовсе не загружался. Теперь, чтобы попасть на сайт Сбербанка, нужно установить специальный TSL-сертификат от Минцифры. Рассказываем, как это сделать.

Возможная причина

Из-за международных санкций зарубежные компании, гарантирующие безопасность сайтов и защищающие онлайн-транзакции, начали отзывать свои сертификаты, выданные российским компаниям. Чтобы решить эту проблему, Минцифры выпустило собственные сертификаты безопасности. 26 сентября на такой сертификат перешел и сайт Сбербанка.

Проблема в том, что их не принимают популярные зарубежные браузеры. Поэтому пользователи видят сообщение об ошибке или предупреждение о том, что посещение сайта может угрожать безопасности компьютера.

При этом Сбербанк Онлайн работает в обычном режиме.

Использование российских браузеров

Российские браузеры Яндекс.Браузер или Атом автоматически подгружают все новые сертификаты безопасности от Минцифры, и сайт Сбербанка открывается в них без проблем.

В случае с Chrome, Мozilla Firefox, Microsoft Edge и Opera для работы со Сбербанком и другими сайтами российских госкомпаний, рекомендуется самостоятельно установить сертификат Минцифры.

Правильная установка

Пользователям Windows нужно установить два сертификата:

• Корневой
• Выпускающий

Скачать сертификаты можно с портала Госуслуги. Алгоритм установки зависит от операционной системы.

Чтобы установить корневой сертификат для Windows, нужно следовать инструкции:

Следующий шаг — загрузка выпускающего сертификата:

После установки данных следует перезагрузить браузер, и можно продолжать работать с онлайн-сервисом Сбербанка.

Обращаем внимание, что эксперты предупреждают, что скачивание и установка сертификатов со сторонних ресурсов угрожают безопасности вашего компьютера. Для посещения сайта Сбербанка и других государственных компаний лучше использовать Яндекс.Браузер и Атом.