А вот ВТБ работает.
"Отличный вопрос! 👍 Всё дело в том, как именно ВТБ оформил свои сертификаты.
Почему онлайн-банк Сбера не работает, а ВТБ — да?
ВТБ использует другой подход к сертификации. Его сайт защищён сертификатом, который выдан напрямую международным корневым центром (например, DigiCert или Thawte), без промежуточных российских центров (Russian Trusted Sub CA).
📌 Как это устроено:
В цепочке доверия для сайта ВТБ нет российского промежуточного звена.
Есть только сам сайт и иностранный корневой центр.
Поскольку Red OS по умолчанию доверяет этим иностранным корням (они добавлены системной командой trust), браузер спокойно проверяет сертификат до конца и открывает страницу.
А что с «Сбером»?
У Сбера ситуация другая: его сертификат подписан российским промежуточным центром (Russian Trusted Sub CA). Этот российский центр, в свою очередь, выдан зарубежным корнем (Thawte).
Браузер на базе Chromium видит такую схему так:
«Я вижу российский промежуточный центр, подписанный неизвестным мне ранее администратором системы иностранным корнем. Это подозрительно».
Поэтому он выдаёт предупреждение о безопасности.
Что делать со Сбером?
Самый простой способ — добавить исключение прямо из окна ошибки браузера. Тогда ты сможешь заходить на сайт, но при этом система останется безопасной для других сайтов.
А ВТБ просто повезло 😊 — они выбрали более простую схему сертификации, которая сейчас лучше совместима с Red OS."
