Почему всем клиентам Сбера необходимо перейти на российские сертификаты и чем грозит их отсутствие, рассказываем и показываем в этой статье. Спойлер: информация рекомендуется к прочтению всем россиянам, не только клиентам банка. В будущем сертификаты Минцифры пригодятся для использования почти на любом сайте с каждого устройства.
Что все это значит
На этой неделе стало известно, что Сбер перевел официальный сайт sberbank.ru на отечественные сертификаты от Минцифры. Это обеспечит независимость от иностранных центров и гарантирует сохранность информации пользователей.
Пользователи техники на базе IOS, при открытии сайта, уже сейчас могут наткнуться на сообщение о том, что сайт не защищен. Чтобы не допустить утечку данных пользователя, браузеры автоматически блокируют sberbank.ru.
Пользование сайтом не доставит проблем и блокировок, если установить российские сертификаты Минцифры.
Что делать
В ближайшее время на отечественные сертификаты переведут также веб-версии СберБизнес и Сбербанк Онлайн. Продолжать спокойно пользоваться сервисами можно будет только с помощью российских сертификатов. Их необходимо вручную установить на свое IOS-устройство.
На сайте Госуслуг можно скачать сертификаты для IOS, macOS, Windows и Android.
Сотрудники ВЗО уже опробовали на себе нововведения. По отзывам владельцев разных устройств, ничего сложного в установке сертификатов нет, это делается за 2 минуты, и доступ к сайту Сбера снова появляется.
Как установить российские сертификаты на IOS
Рассказываем пошагово, как подключить на ваш IPhone или IPad сертификаты Минцифры.
✔️На сайте Госуслуг в разделе IOS скачать профиль для установки на IOS и нажать кнопку «Разрешить»
✔️Открыть «Настройки» — «Профиль загружен» — «Установить»
✔️Ввести пароль от устройства и еще раз нажать «Установить»
✔️Перейти в «Настройки» — «Основные» — «Об этом устройстве» — «Доверие сертификатам»
✔️Активировать тумблер возле «Russuan Trusted Root CA»
Как установить российские сертификаты на macOS
✔️Зайти на сайт Госуслуг в раздел macOS и скачать сертификаты для установки на macOS
✔️Перейти в «Загрузки» и открыть скачанный файл russiantrustedca.pem
✔️Откроется «Связка ключей». В разделе «Сертификаты» будет два сертификата: Russian Trusted Root CA и Russian Trusted Sub CA
✔️Дважды нажать на Russian Trusted Root CA. В открывшемся окне раскрыть раздел «Доверие»
✔️В пункте «Параметры использования сертификата», выбрать «Всегда доверять»
✔️Закрыть окно, ввести пароль от учетной записи Mac и нажать «Обновить настройки»
✔️Повторить пункты 4, 5, 6 для второго сертификата Russian Trusted Sub CA
Эти инструкции помогут вам оставаться в сети и не рисковать персональными данными. Еще раз напоминаем, что в дальнейшем сертификаты Минцифры пригодятся не только для пользования сервисами Сбера, но и для большинства российских сервисов.
Как установить российские сертификаты на Windows
Для корректной работы, необходимы два сертификата: корневой и выпускающий.
✔️Перейдите на страницу загрузки на сайте Госуслуг. Авторизоваться в личном кабинете не обязательно.
✔️В разделе «Сертификаты для Windows» нажмите кнопку «Скачать корневой сертификат», чтобы загрузить первую часть сертификата.
✔️Затем в том же разделе нажмите кнопку «Скачать выпускающий сертификат», чтобы загрузить вторую часть сертификата
✔️Если сертификат при попытке его скачать открывается на отдельной вкладке в виде текстового файла, нажмите в любом месте на открывшейся странице правой кнопкой мыши и выберите пункт «Сохранить как». Также можно нажать комбинацию клавиш Ctrl+S
✔️Перейдите в папку, в которую вы сохранили файлы сертификата. По умолчанию это Загрузки (Downloads). Обычно она располагается на диске C по адресу: Пользователи/(имя пользователя)/Загрузки.
✔️Сначала установите корневой сертификат — найдите файл russian_trusted_root_ca.cer, нажмите на нем правой кнопкой мыши и выберите пункт «Установить сертификат»
✔️Если появится окно предупреждения системы безопасности — нажмите кнопку «Открыть»
✔️В мастере импорта сертификатов выберите в разделе «Расположение хранилища» пункт «Текущий пользователь» и нажмите «Далее»
✔️На следующем этапе выберите пункт «Поместить все сертификаты в следующее хранилище», затем нажмите «Обзор...», выберите «Доверенные корневые центры сертификации» - «ОК», затем нажмите «Далее»
✔️На последнем этапе нажмите кнопку «Готово»
✔️Если появится предупреждение системы безопасности, нажмите «Да» - «Ок»
✔️Похожим образом устанавливается выпускающий сертификат — он находится в файле russian_trusted_sub_ca.cer. Порядок действий тот же, но на этапе с выбором хранилища нужно будет выбрать пункт «Автоматически выбирать хранилище на основе типа сертификата»
✔️Если сайт Сбербанка после установки сертификатов все еще не открывается — попробуйте очистить кэш вашего браузера. В Google Chrome для этого нажмите комбинацию клавиш Ctrl-H, затем на открывшейся вкладке нажмите «Очистить историю».
✔️Далее снимите галочки со всех пунктов, кроме «Изображения и другие файлы сохраненные в кеше», и нажмите «Удалить данные». Похожий порядок очистки предусмотрен и в других браузерах
Теперь сайт Сбербанка продолжит открываться, как и обычно. При переходе на него возможна небольшая задержка, так как браузеру нужно прочитать сторонние сертификаты.
Как установить российские сертификаты на Android
✔️Перейдите на страницу загрузки на сайте Госуслуг. Авторизоваться в личном кабинете не обязательно. В разделе «Сертификаты для Android» скачайте корневой и выпускающий сертификаты
✔️Если страница Госуслуг по какой-то причине не открывается или нужные файлы не получается скачать — загрузите их на компьютер и перенесите их на смартфон любым удобным способом: по USB-кабелю, в мессенджере или через облачный диск. Например, можно воспользоваться чатом «Saved Messages» в Telegram – загрузите в него нужные файлы, а затем скачайте их в том же чате на смартфоне.
✔️Первым устанавливается корневой сертификат из файла russian_trusted_root_ca.cer. Откройте его из мессенджера или в папке, в которую вы его загрузили. Либо можно перейти в настройки устройства, ввести в строке поиска «сертификат» и выберите пункт «Установить сертификаты» (может называться немного по-другому).
✔️Далее еще раз нажмите «Установить сертификаты»
✔️Откроется окно выбора сертификатов из загруженных файлов. Если оно не появилось — откройте меню кнопкой в левом верхнем углу и выберите место, в которое вы скачали сертификаты, например, папку «Загрузки» или хранилище облачного диска. Выберите в окне файл russian_trusted_root_ca.cer
✔️Введите пароль или графический ключ для разблокировки устройства. В открывшемся окне задайте, если требуется, имя сертификата, выберите пункт «*VPN и приложения» и нажмите OK
✔️После установки в нижней части экрана должно появиться уведомление об успешном завершении процесса.
✔️Тем же образом установите выпускающий сертификат из файла russian_trusted_sub_ca.cer. Проверить, что установка успешно завершена, можно в «Настройках». Для этого нужно ввести в поиске «Надёжные учетные данные» или «Надёжные сертификаты» и перейти во вкладку «Пользователь». В списке должно стоять два сертификата Минцифры: «Russian Trusted Root CA» и «Russian Trusted Sub CA»
Разблокировать root-права и загружать сторонние приложения для установки сертификатов не требуется.
Теперь сайт Сбербанка продолжит открываться, как и обычно. При переходе на него возможна небольшая задержка, так как браузеру нужно прочитать сторонние сертификаты.
Если устанавливать сертификаты Национального удостоверяющего центра Минцифры не хочется, используйте Яндекс.Браузер на всех устройствах, где требуется доступ к сервисам Сбера.
Подробные видеоинструкции по установке сертификатов смотрите на официальном сайте Сбера.
#сертификаты минцифры #госуслуги
Напоминаем, что использование VPN на территории РФ запрещено действующим законодательством.
