Pull to refresh

Comments 8

У нас со вчерашнего дня проблемы с платежами картами на мобильных терминалах сбербанка. В поддержке сбера сказали что карты иностранных банков вообще перестанут проходить. Но и российские проходили не все. Оплата через QR проходила нормально

с 26 января Сбер перевел API и главную платежную страницу на российские серты, но пользователям это незаметно, это касается потрохов магазинов. Потому что вместо главной платежной страницы Сбер принимает платежи через "альтернативные домены" которые подписаны LetsEncrypt. Таким образом, никаких проблем для пользователей, небольшие для админов интернет-магазинов. Поддержка темнит на тему что будет дальше. Что произойдет 15 февраля я не знаю, надеюсь что ничего. Старые серты Сбера которые заканчиваются 15 февраля, никак нигде не используются с 26 января.

страница sberbank.ru спокойно работает по http, при принудительном заходе по https предъявляет русский серт, Opera позволяет нажать (небезопасно)

PS. Интересно что в Chrome https://sberbank.ru предъявляет русский серт а https://www.sberbank.ru западный при этом сайт не работает из за того что разные подгружаемые JS и CSS модули приходят с разными сертификатами

установить «Яндекс Браузер» или браузер Atom

И ведь немалая часть пользователей на такое поведется :(

ну Atom, же внебрачный сын или младший брат Amigo…

Так что не знаю хорошо ли это ?

А, то есть вот это:

напрямую установить на ПК корневой сертификат Russian Trusted Root CA с «Госуслуг»;

Вас вообще не смутило?

Ну да... Придется выделять отдельное устройство под это дело...

А вариант просто добавить сайт Сбербанка в исключения браузера? Тогда, пусть сертификат и отображается как ненадёжный, шифрование по https всё равно будет происходить (ваши пароли перехватит только Минцифры, что для платёжной системы допустимый риск), и никаких левых сертификатов и лишних браузеров устанавливать не потребуется.

Если это я дурак и чего-то не так понял, прошу объяснить.

Sign up to leave a comment.

Other news