Sber Sep 26 2022 at 19:21

Основной сайт Сбера переведен на сертификаты Минцифры

2 min

17K

Сбер corporate blogInformation Security*Network technologies*IT-companies

Comments 14

FSA Sep 26 2022 at 20:00

Сертификаты нужны только для сайтов Сбера?

Нет. Сертификаты могут быть выданы Минцифрой для любых доменов, даже для google.com. Да. Казахстан не так искусно свой сертификационный центр «казах посередине» продвигал.

+18

Chupaka Sep 29 2022 at 18:57

Я вот что-то читаю про Certificate Transparency, и не могу понять: так будет ли Chrome принимать сертификат google.com, подписанный "Русиан Трустед ЦА", с учётом того, что этот сертификат не засветится ни в каких Certificate Transparency Logs, как и текущий Сберовский? Вроде не должен, но проверить пока не на чем...

Armleo Sep 26 2022 at 20:16

Кто нибудь хочет ставки?

100 очков на слитый сертификат с секретным ключом в течении 3 месяцев

YMA Sep 26 2022 at 20:21

голосом Siri - "3 месяца, отсчёт пошел" :)

FSA Sep 26 2022 at 21:01

Особо не буду делать прогнозов, но думаю «служба безопасности сбербанка» скоро запустит свой сайт для клиентов с этим сертификатом.

YMA May 5 at 18:15

Прошло полтора года.... ;) Ни одного случая слития сертификата не зафиксировано.

alkoro Sep 26 2022 at 21:20

Остались вопросы?

Остались. Почему на Firefox невозможно зайти даже с этими сертификатами?

Нельзя войти на сайт Сбербанка в этом браузере. Пожалуйста, попробуйте другой браузер. Если не получится, позвоните нам по номеру 900 или +7 495 500-55-50, если вы за границей. Ваш support ID: <xxxxxxxxxxxxxxxxx>

vodopad Sep 26 2022 at 23:02

Забавно, как в России пытаются продвигать "отечественные ОС", но при этом не сделали инструкцию по установке сертификатов на ОС Linux.
https://www.gosuslugi.ru/crt

serejk Sep 27 2022 at 00:39

Ну в отечественные ОС сертификат будет уже внедрен, видимо :)

Voland69 Sep 27 2022 at 08:22

В Firefox под Astra SE 1.7 сайт сбера работает (но есть один нюанс, по http).

serejk Sep 27 2022 at 08:25

А по https что говорит?

Markscheider Sep 27 2022 at 14:20

Забавно: сбербанк.ру в браузере со старым сертификатом ругается на Not secure, а онлайн.сбербанк.ру - нормально, сертификат действителен до января 2023

vkflare Sep 28 2022 at 18:06

Ну что-ж, придется не использовать этот банк. По их мобильному убожеству, которое запрашивает чуть ли не рута при установке, тоже не буду скучать.

Fi1osof Oct 16 2022 at 18:42

Хабр, что за фигня? Дай минус поставить! Где кнопка "минус"?!
Каков был бы "реальный" рейтинг статьи, если бы минуса все могли ставить?