Срок действия сертификата SSL, используемого ПАО Сбербанк для защиты своих сервисов, истёк сегодня. Поскольку все корневые сертификаты контролируются США, а также из-за политики санкций, удостоверяющие центры, имеющие право выпустить новый сертификат, отказали ПАО Сбербанк в продлении.

Поэтому с сегодняшнего дня ПАО использует новый сертификат выданный от имени «Russian Trusted Sub CA». Загрузить его можно с сайта госуслуг. По указанной ссылке доступны файлы сертификата и инструкции для популярных ОС (Linux в списке отсутствует). Сайт госуслуг удостоверяется сертификатом, выданным Sectigo и поэтому пока доступен в любых браузерах.

Также новый сертификат уже встроен в браузеры Яндекс.браузер и Атом.

  • torvn77
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    Надо бы нашим сделать мультисертификатные сайты, на которых трафик будет шифроваться по очереди двумя и более сертификатами.

    • JamesHolden
      link
      fedilink
      arrow-up
      0
      ·
      4 years ago

      Внезапно, трафик не шифруется сертификатами.

  • cocucka
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    новый сертификат выданный от имени «Russian Trusted Sub CA»

    Предлагаю добавить его в CRL как мошеннический

    • Александр
      link
      fedilink
      arrow-up
      0
      ·
      4 years ago

      И теряешь доступ к банкам. А ты точно не хохол? Я просто хочу разобраться.

      • cocucka
        link
        fedilink
        arrow-up
        0
        ·
        4 years ago

        Нахер мне сбербанк? Этим говном я не собираюсь пользоваться, даже если других вариантов не будет.

        • Александр
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          Что помешает завтра ввести санкции против всех банков?

          • cocucka
            link
            fedilink
            arrow-up
            0
            ·
            4 years ago

            Тогда придётся в них закрыть счета.

        • Bagrov
          link
          fedilink
          arrow-up
          0
          ·
          4 years ago

          Нахер мне сбербанк?

          Это что-то типа Привата у нас:

          • куча отделений и банкоматов в шаговой доступности;
          • удобные интерфейсы в приложении, онлайн-банкинге и на терминалах;
          • огромное количество услуг;
          • вменяемые комиссии;
          • всё зелененькое.

          То есть, явно не говно. А еще карточка Сбера есть практически у каждого россиянина и очень популярны переводы с карты на карту в пределах Сбера.

          При этом “Сбербанк России” в Украине был обычным таким третьеразрядным банком, где услуги на уровне десятилетней давности, высокие комиссии и равнодушные клерки, не умеющие ответить на нестандартный вопрос.

  • Александр
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    Поскольку все корневые сертификаты контролируются США

    Этого я не знал. Охуеть. Ну то есть было понятно то что world wide web в некоторой степени подконтролен пиндосне, но не настолько же.

  • JamesHolden
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    Linux в списке отсутствует

    Сберовцы, спросите у военкомов, как это бывает когда тебя приводят в чувство.

    • TheAnonymous
      link
      fedilink
      arrow-up
      0
      ·
      4 years ago

      Сберовцы вообще говноеды, насколько я знаю, у них СБП можно включить только через приложение на зондофоне, через личный кабинет в браузере нельзя, и даже после ссанкций и удаления их из гейстора это не изменилось.

  • JamesHolden
    link
    fedilink
    arrow-up
    0
    ·
    4 years ago

    По сабжу - очередной пример “гром не грянет - мужик не перекрестится”.