Как избежать ошибки при подтверждении платежа в БК с карты?
Многие российские банки переходят на отечественные сертификаты безопасности. Иностранные браузеры вроде Chrome и Safari не поддерживают российские сертификаты. Поэтому в этих браузерах не проходят платежи с использованием карт некоторых банков.Зачем банки поменяли сертификаты?
На банки наложили санкции. Раньше для проведения платежей банки пользовались западными сертификатами безопасности. Сейчас их нельзя продлить, поэтому банки переходят на российские сертификаты. Чтобы пополнять баланс отечественных букмекерских контор без ошибок, воспользуйтесь любым вариантом (1 или 2).1. Используйте браузеры «Яндекс» или Atom
«Яндекс» и Atom – российские браузеры со встроенной поддержкой отечественных сертификатов безопасности. В них любые платежи проходят корректно. Скачать:2. Установите сертификаты и пользуйтесь любым браузером
Сертификаты устанавливаются напрямую в операционную систему устройства, поэтому платежи будут проходить в любом браузере. Сертификаты разработаны в Минцифры и доступны на сайте Госуслуг.Последние месяцы многие российские пользователи сталкиваются с проблемами либо при оплате заказов в интернет-магазинах или на кассе по QR-кодам, либо при посещении сайтов, в т.ч. букмекерских контор. Соединение отображается как незащищенное, а сами ресурсы просят установить сертификаты безопасности от Минцифры. Дело в том, что из-за санкций зарубежные компании отзывают или аннулируют свои сертификаты безопасности, которые узнают все браузеры. Расскажу, что делать в такой ситуации и действительно ли нужно устанавливать сертификаты от Минцифры.
Сертификат безопасности позволяет передавать данные в зашифрованном виде и удостоверяет подлинность сайта. Его наличие на сайте проверяет браузер пользователя. Если сертификат есть и с ним все в порядке, сайт помечается как безопасный. Понять это легко: в левом углу адресной строки появится специальный значок — закрытый замочек.
Сертификаты есть не только на сайтах, но и на устройствах. Это нужно, чтобы все корректно работало. Если документ выпущен доверенным центром, Ваш телефон или компьютер с ним уже знаком — пользователю не нужно предпринимать какие-либо действия по его установке.
Почему сайты просят устанавливать российские сертификаты
В марте 2023 года иностранные центры стали отказывать в продлении сертификатов российским компаниям, которые находятся под санкциями. Первыми с последствиями такого решения столкнулись клиенты Сбера. У банка был сертификат от бельгийского центра Globalsign, действовавший до 15 февраля 2023 года. В Сбере от него отказались раньше: банк перевел свой сайт на сертификат от Минцифры 26 сентября 2022 года.Тогда пользователи сайта сталкивались либо с его блокировкой браузером, либо с предупреждением о небезопасности в строке с адресом. Привычного замочка — знака надежности — тоже больше не было. Клиентам советовали установить на их устройства сертификаты Минцифры: самостоятельно загрузить их с госуслуг или скачать браузер, где они уже есть. Например, сертификаты Минцифры по умолчанию встроены в «Яндекс.Браузер» и «Атом».
В декабре 2022 года с проблемами столкнулись россияне, совершающие покупки в магазинах с интернет-эквайрингом. При оплате заказа стало появляться предупреждение о том, что для стабильной работы скоро потребуется сертификат Минцифры. «Коммерсант» обнаружил такое уведомление на сайтах «Детского мира», «Леруа Мерлена» и «Делимобиля». Решение проблемы предлагалось то же — обзавестись сертификатом на устройстве.
Вслед за Сбером отечественные сертификаты появились на многих государственных ресурсах. Например, на сайте Росреестра. При попытке зайти на него с зарубежного браузера появляется уведомление о том, что издатель сертификата неизвестен и сайт «самоподписан».
Что будет, если заходить на сайты без сертификатов
Браузеры разрешают заходить на сайты без сертификатов или с документами, которые они считают ненадежными. Сначала вас предупредят об угрозе безопасности — появится сообщение, что при посещении ресурса мошенники могут попытаться похитить пароли и данные банковских карт. Вам порекомендуют покинуть ненадежный сайт, а соответствующую кнопку подсветят более ярким цветом. Но у вас будет возможность пропустить предупреждение браузера и все равно зайти на ресурс.Если перейти на сайт без сертификата, Ваше соединение перестанет быть защищенным. После пропуска предупреждения Вы переходите с работы по защищенному протоколу HTTPS на незащищенный HTTP. Все данные передаются между сервером и браузером в открытом виде. Например, если Вы будете вводить номер банковской карты, его смогут увидеть злоумышленники.
Как установить сертификаты от Минцифры
Сертификат от Минцифры на устройстве нужен, только чтобы работать с российскими сайтами. И российские браузеры поддерживают его по умолчанию. Если вы пользуетесь «Яндекс.Браузером» или «Атомом», никаких дополнительных действий предпринимать не нужно.В зарубежные браузеры сертификаты придется установить самостоятельно. Их можно бесплатно скачать с Госуслуг для любых устройств: смартфонов на iOS и Android и компьютеров на Windows, macOS и Linux.
Чтобы все корректно работало, потребуется установить два сертификата: корневой и выпускающий. На Госуслугах есть инструкции для всех операционных систем. Вот как настроить работу на примере Windows:
- Скачайте и зайдите в корневой сертификат. В папке «Загрузки» выберите Russian Trusted Root CA.cer и откройте его.
- Установите корневой сертификат. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации» → «Далее». В окне «Завершение мастера импорта сертификатов» нажмите «Готово» и «Ок».
- Скачайте и откройте выпускающий сертификат. Процесс тот же, что и с корневым сертификатом.
- Установите выпускающий сертификат. В окне «Мастер импорта сертификатов» выберите «Текущий пользователь» → «Далее» → «Автоматически выбрать хранилище на основе типа сертификата» → «Далее». В окне завершения вновь нажмите «Готово» и «Ок».
- Очистите кэш браузера. Это необходимо для корректной работы с сайтами, на которых установлен сертификат Минцифры.
- Источник
- https://gosuslugi.ru/crt
