Подозрительный сертификат

[AlexxK]

При входе в сбербанк-онлайн появилось такое сообщение. Пытался зайти с отключенным антивирусом, делал полную проверку, переустановил Kaspersky Free - безрезультатно. Какие действия следует предпринять?

[andrew75]

Это нормально. Для проверки защищённого трафика антивирус подменяет сертификат сайта на свой. 

Яндекс-браузеру это не нравится.

Это особенность этого браузера. Если попробуете зайти в другом браузере, то проблемы не будет.

[AlexxK]

То есть если я нажму "Перейти на сайт" - никаких последствий не будет?

[AlexeyK]

20 минут назад, AlexxK сказал:

То есть если я нажму "Перейти на сайт" - никаких последствий не будет?

Конечно будет - Вы перейдете на этот сайт. 🙂

[AlexxK]

Понятно, спасибо

[andrew75]

@AlexeyK, а что нужно для воспроизведения этой ситуации. У меня например ЯБ так себя не ведет.

[AlexeyK]

9 минут назад, andrew75 сказал:

что нужно для воспроизведения этой ситуации.

Если бы я активно пользовался этим браузером, может помнил.) Вроде тут играет роль технология Protect («Проверять безопасность посещаемых сайтов и загружаемых файлов») - когда браузер переходит в защищенный режим при посещении банковских и платежных сайтов. Сейчас на виртуалку поставлю и посмотрю.

[AlexeyK]

@andrew75 Сейчас у меня тоже все в норме - замок закрыт, при переходе в защищенный режим такого запроса нет. Но я встречал не на своих системах, что периодически нет доверия (замок открыт) и есть такие запросы, а через какое-то время снова все становится доверенным. И эта история уже много лет длится. Вот недавний пример на бета-форуме. В любом случае это заскоки самого ЯБ с его проверками, с чем точно связано - не в курсе.

[andrew75]

Понятно. Я тоже не смог воспроизвести )

[AlexeyK]

@andrew75 Поставил ЯБ 24 на 7-ку, сразу после установки доверия нет. Через несколько минут замок стал закрытым. Похоже, тут обновляются какие-то данные о сертификатах в самом ЯБ. Плюс ведь сертификаты ЛК тоже периодически обновляются (лежит в папке продукта ...\Data\Cert), может в этом где-то причина кроется.

Спойлер

[AlexxK]

У меня в ЯБ отображалось расширение типа защита от Касперского. Отключил - не помогло. По ссылке "Подробнее" вышел на сайт ЛК, там раздел "Сертификат" обозначался красным (типа просрочен или что-то подобное). Переустановил Kaspersky Free - тоже не помогло. Но сейчас этого расширения (защиты от ЛК) в браузере нет. 

[AlexeyK]

@andrew75 Воспроизвел на бете 23. Шаги такие: отключить в продукте скан https, запустить онлайн-банк в защищенном режиме ЯБ, включить скан https, перезапустить браузер, при открытии той же страницы предупреждение. На этой версии к тому же ЯБ так и не стал доверять сертификату - замок всегда открыт. В общем, дело в базе сертификатов в самом ЯБ.

Почему это возникает на релизе - трудно сказать, видимо, тоже вопрос своевременных обновлений базы. А может какие-то сценарии активируют это поведение, вроде такого, как я воспроизводил. Нужно разбираться в хитросплетениях защиты ЯБ.

Спойлер

 

17 минут назад, AlexxK сказал:

Но сейчас этого расширения (защиты от ЛК) в браузере нет. 

Расширение здесь ни при чем, это проделки защиты Protect в ЯБ, выше описание и скрины. Если нужно расширение, можете установить по ссылке из рекомендаций продукта или по этой ссылке.

Edited 6 minutes ago by AlexeyK