Firefox, Сбербанк онлайн и новый сертификат

В Сбербанк онлайн обновился сертификат и Firefox не доверяет ему (выдаёт ошибку sec_error_unknown_issuer). Это происходит потому, что корневой сертификат организации (Thawte SGC CA - G2, серийный номер 18:A2:23:6C:D7:27:C7:52:8D:F6:7B:4B:85:6E:FF:ED) выдавшей сертификат Сбербанку почему-то не присутсвует в базе сертификатов Firefox.

Thawte SGC CA - G2, в свою очередь, подписан VeriSign-ом (VeriSign Class 3 Public Primary Certification Authority - G518:DA:D1:9E:26:7D:E8:BB:4A:21:58:CD:CC:6B:3B:4A), который присутствует в Firefox.

Чтобы это исправить установите корневой сертификат Thawte SGC CA - G2 выданный VeriSign-ом, для это необходимо:
1) кликнуть на ссылку: http://www.tbs-internet.com/thawte/ThawteSGCG2.crt, появится окно "Вам предлагают доверять новому центру сертификации (CA)";
2) в появившемся окне установить галку "Доверять при идентификации веб-сайтов";
3) нажать ОК.

Проверяйте: https://esk.sbrf.ru

Update: а вот и ответ на вопрос почему.

Раз (не работает):
http://www.sslshopper.com/ssl-checker.html#hostname=esk.sbrf.ru
http://certlogik.com/sslchecker/esk.sbrf.ru/

Два (работает):
http://www.sslshopper.com/ssl-checker.html#hostname=connect.raiffeisen.ru
http://certlogik.com/sslchecker/connect.raiffeisen.ru/

Три:
The ssl chain is not complete. There is nothing that Firefox can do to fix this. The sever admin will need to correct this problem. https://bugzilla.mozilla.org/show_bug.cgi?id=665993
No (The issuer certificate of a locally looked up certificate could not be found. This normally means the web server did not return the intermediate certificates.) - т.е. на сервере сбербанка должен быть установлен ещё и промежуточный сертификат, которого там нет.

И четыре (хоть это уже и не относится к делу, но):
http://foundeo.com/products/iis-weak-ssl-ciphers/test.cfm?test_domain=esk.sbrf.ru
http://foundeo.com/products/iis-weak-ssl-ciphers/test.cfm?test_domain=connect.raiffeisen.ru

Update2: отправил в Сбербанк заявку и проблему с ssl сертификатом пофиксили. Проблема безопасности включенного ssl2 осталась.

Update3: всё полечили (esk.sbrf.ru теперь редиректится на online.sberbank.ru): http://foundeo.com/products/iis-weak-ssl-ciphers/test.cfm?test_domain=online.sberbank.ru

Об утере сбербанковской банковской карты

Данная информация будет полезна держателям сбербанковских банковских карт.
Если вы потеряли карту и заявили об утере, что вам придётся:
- оплатить штраф 1500р. (если карта рублёвая) и ждать перевыпуск 2 недели, до тех пор денег вы не получите
- другой вариант: отказаться от перевыпуска карты. В этом случае деньги вы получите через 45 дней, а штраф в 1500р. всё равно придётся заплатить.
- ещё вариант: не блокировать карту (риск), а перевести с неё все деньги куда-нибудь используя сбербанк онлайн, но по окончании срока действия карты её, возможно, всё равно придётся вернуть (риск).

Это уже второе разочарование в Сбербанке.

Первое разочарование было от использования банкомата по приёму денег (банкомат находится в центральном офисе Зеленоградского отделения банка (!)), когда он взял значительную сумму, выдал ошибку и ни чека, ни денег на карте. Работники банка сказали, что такое часто происходит, но на вопрос, почему нет никакого предупреждения о том, что "автомат может не сработать, с большими суммами идите в кассу" не было (и нет до сих пор) нигде они ничего не смогли ответить. Деньги в таком случае вам вернут только через 30 дней. Писал несколько заявлений в Сбербанк по этому поводу, а в ответ получал одно и тоже: "банкомат сложное устройство, бывают ошибки, ..." и т.д., но на вопрос почему нет предупреждения, ответ так и не получил.