Читать первым в Telegram-канале «Код Дурова»
В конце сентября некоторые пользователи столкнулись со сложностями при заходе на основной сайт Сбера. В особенности это коснулось приверженцев «яблочного» браузера Safari, предустановленного на устройства iOS.
Что произошло?
Дело в том, что Сбер, как и многие другие российские компании, переходит на TLS-сертификаты, выпущенные Национальным удостоверяющим центром Минцифры. Недавно сайт крупнейшего банка страны sberbank.ru был переведён на отечественные TLS-сертификаты (используются для создания зашифрованного соединения по протоколу HTTPS между сайтами и их пользователями).
Для бесперебойного доступа к веб-ресурсам Сбера банк рекомендует клиентам установить сертификаты Минцифры на свои устройства или перейти на браузер, поддерживающий отечественные сертификаты.
Почему Safari блокирует доступ к sberbank.ru?
Несмотря на то, что сайт работает исправно, Safari блокирует соединение, использующее протокол HTTP, считая его небезопасным. При этом другие браузеры позволяют просматривать страницы по такому протоколу.
Что сделать, чтобы всё работало как раньше?
Чтобы пользоваться веб-ресурсами Сбера через Safari, нужно установить корневой сертификат в операционную систему устройства. Ниже инструкция, как это сделать:
Шаг 1. Зайдите на страницу https://www.sberbank.com/ru/iosc.
Нажмите «Установить сертификаты».
Шаг 2. Дайте системе нужные разрешения.
В открывшемся окне нажмите «Разрешить».
После этого устройство уведомит вас о том, что профиль загружен. Закройте это окно и переходите к следующему шагу.
Шаг 3. Установите сертификат.
Важно сделать это сразу после загрузки, т.к. неустановленный сертификат удаляется с устройства через некоторое время. Зайдите в меню «Настройки», нажмите «Профиль загружен».
Нажмите «Установить» в правом верхнем углу экрана.
Введите код-пароль устройства. В открывшемся окне «Предупреждение» дайте системе подтверждение действий: нажмите «Установить» → «Установить» → «Готово».
Шаг 4. Включите доверие сертификату.
Зайдите в «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам». Нажмите «Продолжить» в оповещении «Корневой сертификат».
Передвиньте переключатель вправо — теперь сертификат Russian Trusted Root CA включён в список доверенных.
Шаг 5. Очистите кэш браузера.
В меню «Настройки» выберите браузер и нажмите «Очистить историю и данные».
Шаг 6. Убедитесь, что установка прошла успешно.
Зайдите на страницу www.sberbank.ru/ru/certificates, чтобы проверить, что сертификат установлен и готов к использованию. Сработает автопроверка, и вы увидите такое сообщение:
Готово! Теперь вы можете полноценно и безопасно пользоваться сайтом sberbank.ru и веб-ресурсами других российских компаний, используя Safari.