Sberbank Kök Sertifikasının Kurulumu: Adım Adım Kılavuz

Kerem Aydın·10 Temmuz 2026·⏱4 dk

Sberbank'in güvenli kaynaklarıyla (SberBusiness, maaş projeleri, kurumsal internet bankacılığı) doğru şekilde çalışmak için Sberbank Sertifika Merkezinin (SM) kök sertifikasını yüklemeniz gerekir. Bu işlem, "Bağlanılamıyor", "Sertifika güvenilir değil" hatalarını ve pki.sberbank.ru portalındaki sayfa görüntüleme sorunlarını (genellikle yanlışlıkla pking olarak aranır) giderir. Kurulum, işletim sisteminize bağlı olarak tarayıcı veya komut satırı aracılığıyla gerçekleştirilir.

Kök sertifikası neden gereklidir ve nereden alınır

Sberbank, kendi Açık Anahtar Altyapısını (PKI) kullanır. Tarayıcılar ve işletim sistemleri varsayılan olarak bankanın dahili sertifikalarına güvenmez. Sberbank-AST LLC SM veya JSC Sberbank'ın kök sertifikası yüklenmeden, güvenlik gerekçesiyle sunucularla bağlantı kesilecektir.

Önemli: pking.sberbank.ru adresi eski veya hatalı bir yazımdır. Bileşenleri ve sertifikaları almak için güncel portal pki.sberbank.ru veya sberbank.ru web sitesindeki "Destek" bölümüdür.

Güncel sertifikayı nereden indirebilirsiniz

  1. Resmi Sberbank PKI portalına gidin.
  2. "Sertifikalar" veya "Kök Sertifikalar" bölümünde geçerli Sberbank SM kök sertifikasını bulun.
  3. Dosyayı .cer veya .crt formatında indirin (genellikle SberRootCA.cer veya benzeri adlandırılır).

Portal erişilemezse, sertifika Sberbank şubenizin destek hizmetinden alınabilir veya kısmi erişiminiz varsa SberBusiness kişisel hesabındaki "Belgeler" bölümünden indirilebilir.

Windows için talimatlar (en yaygın senaryo)

Windows ortamında sertifikanın "Güvenilen Kök Sertifika Yetkilileri" deposuna yüklenmesi gerekir. Sistem onu kişisel depoya yüklemeyi önerebileceği için basit bir çift tıklama genellikle yeterli değildir.

Yöntem 1: İçeri Aktarma Sihirbazı aracılığıyla (önerilen)

  1. İndirilen sertifika dosyasına (.cer) sağ tıklayın ve "Sertifikayı Yükle" seçeneğini belirleyin.
  2. Açılan sihirbazda "Geçerli Kullanıcı" (veya PC'deki tüm kullanıcılar için gerekiyorsa "Yerel Bilgisayar") → İleri seçeneğini belirleyin.
  3. Kritik adım: "Tüm sertifikaları aşağıdaki depoya yerleştir" seçeneğini işaretleyin.
  4. "Gözat" düğmesine basın ve "Güvenilen Kök Sertifika Yetkilileri" (Trusted Root Certification Authorities) klasörünü seçin.
  5. Tamam, ardından İleri ve Son düğmelerine basın.
  6. Güvenlik uyarısı penceresinde "Evet" diyerek kurulumu onaylayın.

Yöntem 2: Komut Satırı aracılığıyla (yöneticiler için)

Komut İstemi'ni (CMD) veya PowerShell'i yönetici olarak çalıştırın ve aşağıdaki komutu yürütün:

certutil -addstore -f "ROOT" "C:\Dosya\Yolu\SberRootCA.cer"

Dosya yolunu güncel olanla değiştirin. Bu yöntem, iş istasyonlarında toplu dağıtım yapılırken güvenilirdir.

macOS için talimatlar

Apple bilgisayarlarda kurulum, sertifikanın anahtar zincirine eklenmesini ve güvenliğinin açıkça belirtilmesini gerektirir.

  1. İndirilen .cer dosyasına çift tıklayın. "Anahtar Zinciri Erişimi" (Keychain Access) uygulamasında açılacaktır.
  2. Sertifikasının "Sistem" (System) veya "Giriş" (Login) anahtar zincirine eklendiğinden emin olun. Genel erişim için "Sistem" kullanmak daha iyidir.
  3. Listede yüklü sertifikayı bulun ("Sberbank" kelimesini arayabilirsiniz).
  4. Özellikleri açmak için üzerine çift tıklayın.
  5. "Güven" (Trust) bölümünü genişletin.
  6. "Bu sertifikayı kullanırken" (When using this certificate) seçeneğinde "Her Zaman Güven" (Always Trust) seçeneğini belirleyin.
  7. Özellikler penceresini kapatın. Sistem, değişiklikleri onaylamak için yönetici parolası veya biyometrik doğrulama isteyecektir.

Tarayıcı ayarları

Sertifikayı sisteme yükledikten sonra, çoğu modern tarayıcı (Chrome, Edge, Yandex.Browser) sistem sertifika deposunu kullandığından onu otomatik olarak algılayacaktır.

Mozilla Firefox kullanıyorsanız

Firefox kendi sertifika deposunu kullanır ve varsayılan olarak sistem ayarlarını yoksayar.

  1. Ayarlar → Gizlilik ve Güvenlik bölümünü açın.
  2. Aşağı kaydırarak Sertifikalar bölümüne gelin ve "Sertifikaları Görüntüle" düğmesine tıklayın.
  3. "Sertifika Yetkilileri" sekmesine geçin.
  4. "İçe Aktar" düğmesine tıklayın, indirilen .cer dosyasını seçin.
  5. Açılan onay kutularında "Bu CA'ye web sitelerini tanımlamak için güven" seçeneğini işaretleyin.
  6. Tamam düğmesine basın.

Yeniden başlatma zorunludur: Sertifikayı yükledikten sonra tarayıcıyı tamamen kapatıp yeniden açın. Önbelleğe alınmış güvenlik hataları uygulama yeniden başlatılana kadar kalabilir.

Sık karşılaşılan hatalar ve çözümleri

HataNedenÇözüm
ERRCERTAUTHORITY_INVALIDKök sertifika yüklü değil veya yanlış depoya yüklenmiş.Sertifikasının tam olarak "Güvenilen Kök Sertifika Yetkilileri"nde (Windows) olduğunu veya "Her Zaman Güven" durumuna sahip olduğunu (macOS) kontrol edin.
Site erişilemez / Zaman aşımıSorun sertifikada değil, ağ ayarlarında veya port engellemesindedir.pki.sberbank.ru adresine ping atarak erişilebilirliği kontrol edin. Antivirüs veya güvenlik duvarının bağlantıyı engellemediğinden emin olun.
Java / CryptoPro hatasıBazı hizmetler için sadece sertifika değil, yazılım (CryptoPro CSP, Java) da gereklidir.Hizmet güçlendirilmiş şifreleme gerektiriyorsa, güncel CryptoPro CSP sürümünü ve tarayıcı eklentilerini yükleyin.
Sertifika süresi dolduEski bir kök sertifika sürümü yüklediniz.Sberbank PKI resmi portalından güncel sertifikayı indirin. Kök sertifikalar birkaç yılda bir yeniden düzenlenir.

SSS

Sertifikayı yüklemeden çalışabilir miyim? Hayır. Sberbank'in güvenli altyapıları güven zincirinin doğrulanmasını gerektirir. Kök sertifika olmadan tarayıcı, bağlantıyı potansiyel olarak tehlikeli görerek engelleyecektir.

Kök sertifikayı yüklemek güvenli midir? Evet, eğer onu resmi sberbank.ru veya pki.sberbank.ru web sitesinden indirdiyseniz. Kök sertifika yalnızca sitenin gerçekten Sberbank'e ait olduğunu doğrular ve bağlantıyı şifreler. Bankanın bilgisayarınızdaki kişisel verilere erişmesini sağlamaz.

Yükledikten sonra sertifika listede görünmüyorsa ne yapmalıyım? Windows'ta certmgr.msc (Sertifika Yöneticisi) açın ve sertifikayı "Güvenilen Kök Sertifika Yetkilileri" → "Sertifikalar" dalında kontrol edin. Orada yoksa, sihirbaz adımında depoyu dikkatlice seçerek kurulumu tekrarlayın.

Bireysel ve tüzel kişiler için süreç farklı mıdır? Kök sertifikanın kurulum süreci herkes için aynıdır. Farklılıklar, belgelerin imzalanması için ayrı ayrı yüklenen kişisel sertifikalarda (e-imza) olabilir.