Вы за границей, набираете в браузере psbank.ru — и вместо страницы банка получаете предупреждение о небезопасном соединении. Приложения нет ни в Google Play, ни в App Store. Отвечаем сразу, до всех подробностей: адрес с российским IP — например, через Proton VPN — именно эту проблему не решает. Он решает другую, и ниже мы разводим одно с другим по своим замерам.
13 сентября 2026 года мы прогнали через Qualys SSL Labs три адреса ПСБ и заглянули внутрь сертификатов. Там нашлось то, чего мы не искали: сертификаты банка сами рассказывают историю переименования и переезда — и по датам видно, что публичный сайт перевели на российский корень последним.
Что мы измерили и чего не видим
Мы работали снаружи, из-за пределов России, тремя инструментами: публичным API Qualys SSL Labs, резолвером dns.google и базой RIPEstat. Дополнительно открыли адреса банка в обычном Chrome — просто чтобы увидеть то же, что видит читатель.
Сразу о границах метода. SSL Labs — внешний сканер: он показывает, что отдаёт сервер на 443-м порту, и ничего не знает о том, что происходит после входа в личный кабинет. Мы не заходили ни в один аккаунт, не вводили логинов и не видели, как страница выглядит после отработки скриптов.
Отдельно отметим то, чего нам не хватило. Сайт банка из нашей точки не открывается — а значит, мы не смогли процитировать собственную справку ПСБ: ни условия входа, ни требования к номеру телефона, ни телефон для звонков из-за рубежа. Всё, что ниже сказано про сам банк, взято из карточки участника на cbr.ru, из содержимого его сертификатов и из каталога RuStore. Там, где подтверждения нет, мы так и пишем.
Адрес за адресом: что вернулось
Сначала имена. psbank.ru и www.psbank.ru отвечают с одного адреса 193.200.10.123, редиректа между ними нет — сертификат покрывает оба имени сразу. Интернет-банк живёт на ib.psbank.ru (193.200.10.38), корпоративный вход — на business.psbank.ru (193.200.10.12). Весь периметр умещается в одну сеть 193.200.10.0/24.
| Адрес | Что вернулось 13.09.2026 | Что это значит на практике |
|---|---|---|
| www.psbank.ru (193.200.10.123) | HTTP 200, оценка T, при игнорировании доверия A−; цепочка Russian Trusted Sub CA → Russian Trusted Root CA; HSTS на год с includeSubDomains | Сервер жив и настроен хорошо. Браузер обрывает соединение до того, как загрузит хоть один байт страницы |
| ib.psbank.ru (193.200.10.38) | HTTP 200, T / A−, тот же корень, сертификат выдан 02.03.2026 | Интернет-банк для физлиц упирается ровно в тот же барьер, что и витрина |
| business.psbank.ru (193.200.10.12) | HTTP 200, T / A−, тот же корень, сертификат выдан 21.11.2025 | Корпоративный контур вынесен на отдельное имя и отдельный адрес, но закрыт так же |
| psb.ru (91.223.63.99) | Домен обслуживают серверы имён банка; SSL Labs подключиться к 443-му порту не смог | Короткое имя за банком закреплено, но рабочим адресом кабинета мы его подтвердить не можем |
Ни в одном из пяти хранилищ доверия — Mozilla, Apple, Android, Java, Windows — цепочка не проходит. Ошибка везде одна и та же: path does not chain to a trusted anchor. Оценка «T» означает именно проблему доверия, а не слабое шифрование: стоит доверие проигнорировать — и конфигурация тянет на A−.
Практическую проверку мы тоже сделали. Открыли www.psbank.ru и ib.psbank.ru в обычном Chrome из-за границы — оба раза браузер показал страницу ошибки, содержимое сайта не загрузилось вообще. Наш серверный HTTP-клиент не смог прочитать даже robots.txt: проверка сертификата обрывается на этапе цепочки. Механику этого барьера мы подробно разобрали в тексте про Альфа-банк — здесь не повторяемся.
Находка этого разбора: сертификат как документ о переезде
Начнём с того, что сбивает поиск. В карточке участника на сайте Банка России под регистрационным номером 3251 значится не «Промсвязьбанк», а Публичное акционерное общество «Банк ПСБ». Там же: ОГРН 1027739019142, ИНН 7744000912, БИК 044525555, универсальная лицензия № 3251 с 01.04.2025 и адрес 150003, Ярославская обл., г. Ярославль, ул. Республиканская, д. 16.
То есть банк сменил и фирменное наименование, и юридический адрес: из Москвы в Ярославль. По сообщениям отраслевых изданий смена была зарегистрирована 1 апреля 2025 года, и тогда же банку выдали новую универсальную лицензию — из-за изменения места нахождения и наименования. Подтвердить эти формулировки на сайте самого банка мы не смогли: сайт из-за границы не открывается.
Зато подтверждение нашлось там, где его обычно не ищут — внутри сертификата. Субъект сертификата www.psbank.ru выглядит так: O = ПАО БАНК ПСБ, L = г.Ярославль, STREET = ул Республиканская, д. 16, плюс два российских служебных поля — OID 1.2.643.100.1 и OID 1.2.643.100.4.
Эти два поля закодированы, но раскодируются в открытый текст: 1027739019142 и 7744000912. Это ровно те ОГРН и ИНН, что стоят в карточке ЦБ. Получается, банк подписал свою новую юридическую личность криптографически — новое имя и ярославский адрес лежат в сертификате, который отдаёт сервер, а не только в реестре.
А общее имя в том же сертификате — CN — осталось прежним: psbank.ru. Домен по-прежнему построен вокруг старого названия. Для читателя это ровно та ловушка, из-за которой мы вообще завели этот раздел: организация называется одним словом, адрес сайта — другим, а поисковая выдача забита страницами с третьим.
Дальше — даты, и это самое интересное. Сертификат корпоративного business.psbank.ru выдан 21 ноября 2025 года. Сертификат интернет-банка ib.psbank.ru — 2 марта 2026 года. Сертификат публичного www.psbank.ru — 24 августа 2026 года, со сроком до 24 августа 2027-го.
Все три уже выписаны российским удостоверяющим центром. Выстройте их по времени — и видно, что переход шёл изнутри наружу: сначала корпоративный контур, через три с лишним месяца кабинет физлиц, и только под конец лета витрина. Массовая волна, когда сайты банков разом перестали открываться в зарубежных браузерах, пришлась на 3–4 августа 2026 года; ПСБ в тех сводках назван прямо, а его публичный сертификат датирован уже после — концом августа.
Третий слой имени — реестры сетей. Автономная система банка AS42231 записана в RIPE как PRSBM-AS PJSC Promsvyazbank, а сеть 91.223.63.0/24 описана ещё старше — OJSC Promsvyazbank. Одна организация, три поколения названия в трёх разных реестрах.
Что с этим делать практически. Ищите справку по новому имени — «Банк ПСБ». Страницы и агрегаторы, написанные под «Промсвязьбанк», старше смены наименования, и инструкции там могут быть устаревшими; это тот же сценарий, что мы описывали в разборе про Т-Банк после ухода от вывески «Тинькофф». А если дело дойдёт до письменной претензии или заказного письма, адресом организации будет Ярославль, а не Москва.
Теперь приложение. В каталоге RuStore разработчик подписан новым именем — ПАО «Банк ПСБ», у него четыре приложения. Основное для физлиц — пакет logo.com.mbanking, версия 3.108.0 от 7 сентября 2026 года, 72,8 МБ, требует Android 9 и выше, оценка 4,6 при более чем 262 тысячах отзывов. Рядом лежат «ПСБ Бизнес» (ru.psbank.msb.dev.psb_appstore) и «ПСБ Инвестиции» (ru.psbank.invest).
Тот же пакет в Google Play отдаёт 404 — страницы нет. В App Store приложения банка мы не нашли; инструментально подтвердить его отсутствие не смогли, поэтому формулируем осторожно: не нашли. Практический вывод для владельца iPhone простой и неприятный — если приложение уже стоит, берегите его и не удаляйте, потому что переустановить будет нечем.
Барьеры: какой из них решает адрес
Корневой сертификат
Это тот барьер, который мы измерили, и единственный, который туннель не снимает. Ваш браузер не знает корень, которым подписан сертификат ПСБ, — и отказывается устанавливать соединение независимо от того, из какой страны вы пришли. Смена IP тут не участвует вообще.
Решается это только на стороне устройства: корневой сертификат нужно доверять локально либо пользоваться браузером, который уже несёт его в комплекте. Как именно устроена проверка цепочки и почему она не зависит от маршрута — в разборе про Альфа-банк. Государственный портал, через который распространяются такие корни, мы разбирали в тексте про Госуслуги. И это не техническая неизбежность: Т-Банк летом 2026-го сделал ровно то же самое, а в сентябре вернулся на международный сертификат.
Геоблок по стране адреса
Второй барьер — тот самый, ради которого адрес и меняют. Часть российских сервисов отсекает запросы по стране IP: с зарубежного адреса страница либо не отдаётся, либо отдаётся урезанной. Здесь российский IP работает именно так, как ожидается.
По ПСБ жёсткого геоблока со стороны сервера мы не наблюдали: сканер получил HTTP 200 со всех трёх адресов. Но как ведёт себя кабинет после входа, проверить мы не могли — а включается такое обычно именно там. Логика выбора страны выхода — в тексте про IP своей страны.
Отключения мобильного интернета и «белый список»
Здесь у ПСБ особое положение. В банковском разделе «белого списка» — перечня ресурсов, которые остаются доступны при ограничениях мобильного интернета, — ПСБ присутствует. Из пяти банков, которые мы разбирали в этой серии, он такой один: Россельхозбанка, Уралсиба, Банка Санкт-Петербург и АБ «Россия» в этом разделе нет.
Что это даёт на практике. Список работает для человека, который находится в России и выходит через мобильного оператора: в периоды ограничений его трафик к ресурсу из списка не режут. Домашний и кабельный интернет списком не охвачен.
И здесь же оговорка про туннель. В такие периоды VPN не спасает: фильтрация делается до того, как трафик покинет сеть оператора. То есть быть в списке — преимущество для абонента внутри страны, а не для вас за границей.
Сервисы, которые ищут сам VPN
Четвёртый барьер появился в 2026 году: часть крупных российских сервисов начала ограничивать доступ пользователям с включённым VPN. Технически это делают по-разному — на Android приложение ищет виртуальный сетевой интерфейс, обычно tun0; на iOS прямой доступ закрыт, поэтому используют косвенные признаки. На сервере сравнивают страну IP по базам вроде MaxMind с кодом оператора SIM-карты, геопозицией и языком системы.
Ключевое: детектор ловит признак «человек под VPN», а не «человек за границей». Поэтому иногда честнее подключиться без туннеля, чем с ним. В доступных нам источниках — техническом разборе на Хабре и апрельском списке изданий — ПСБ среди банков, применяющих такую проверку, не назван. Тенденция в отрасли есть, записи по этому банку мы не нашли.
Семь шагов, и на каждом — проверка
- Определите, что именно у вас сломалось. Откройте www.psbank.ru в обычном браузере и прочитайте текст ошибки. Проверка: если написано про недоверенный сертификат или небезопасное соединение — это первый барьер, и адрес его не лечит.
- Сохраните доступ к приложению. Если «ПСБ» стоит на телефоне, не удаляйте его и отключите автоматическое обновление для этого пакета. Проверка: приложение открывается и показывает баланс — значит, рабочий канал у вас уже есть, и дальше вы действуете без спешки.
- Android без приложения — ставьте из RuStore, пакет logo.com.mbanking, разработчик ПАО «Банк ПСБ». Проверка: на странице каталога указан именно этот разработчик, а версия свежая — на момент нашего замера 3.108.0 от 07.09.2026.
- Не ищите обходных установщиков: сборники APK, «сервисы входа» и зеркала — основной канал мошенничества вокруг банковских приложений. Проверка: источник — либо магазин, либо ничего.
- Решите вопрос с корнем, если нужен именно сайт. Проверка: после этого адрес открывается без предупреждения и без включённого туннеля.
- Только теперь включайте адрес с российским IP — под задачи, где важна страна запроса. Проверка: любой сервис определения IP показывает Россию, а сайт, который вы открывали до этого, продолжает работать.
- Если сервис ведёт себя странно именно с туннелем — выключите туннель и повторите. Проверка: без VPN действие проходит. Значит, вы упёрлись не в географию, а в детектор.
Proton VPN
Из сервисов, у которых российская локация вообще заявлена, Proton VPN — самый прозрачный в описании того, что он продаёт. Российское направление у него одно, 53 сервера, и работает оно через Smart Routing: физических серверов внутри страны нет, выходные узлы стоят в Швеции (Стокгольм) и Эстонии (Таллин). Proton пишет это сам, не пряча в сноски.
Для нашей задачи такая честность важнее маркетинга: вы понимаете, где именно заканчивается ваш трафик. Тариф — 3,49 доллара в месяц, до десяти устройств одновременно, возврат в течение 30 дней. И повторим главное: на сертификат ПСБ это не влияет никак — адрес меняет страну запроса, а не список доверенных корней в вашем браузере.
Четыре альтернативы и сравнение
CyberGhost заявляет московскую локацию на 60 серверов и в собственном списке помечает её как виртуальную — то есть честно предупреждает, что железо стоит не в России. Цена при длинном сроке 2,19 доллара в месяц (26 месяцев, 56,94 доллара разовым платежом), помесячно — 12,99. Семь устройств, возврат 45 дней на длинных планах и 14 на месячном.
VeePN российскую локацию заявляет, но подробностей о ней не публикует. Тариф Basic — 1,99 доллара в месяц при оплате за 28 месяцев (55,72 доллара), Pro — 2,49 (69,72); помесячно 11,99. Устройств пять на Basic и десять на Pro, возврат 30 дней на длинном плане и 14 на месячном.
Total VPN тоже заявляет российское направление без деталей. Здесь одна цена — 99 долларов за год, количество одновременных устройств провайдер не публикует, возврат 30 дней на годовом и полугодовом планах и 14 дней на коротких.
Planet VPN держит российскую локацию только в платной версии: в бесплатной доступны США, Великобритания, Нидерланды, Германия и Франция. Это единственный сервис в подборке с ценами в евро — 1,99 евро в месяц при оплате за 48 месяцев (95,52 евро), 3,99 в месяц при годовой оплате (47,88 евро) или 9,99 помесячно. Десять устройств, возврат 14 дней.
Surfshark, NordVPN и ExpressVPN в подборке отсутствуют не случайно: российской локации у них нет. NordVPN убрал её в 2019 году, Surfshark — в 2022-м, ExpressVPN такое направление не заявляет. Общий расклад — в материале про VPN с российским IP.
| Proton VPN | CyberGhost | VeePN | Total VPN | Planet VPN | |
|---|---|---|---|---|---|
| Локация РФ | 1 локация, 53 сервера, Smart Routing; выход Швеция и Эстония | Москва, 60 серверов, помечена как virtual | заявлена, деталей нет | заявлена, деталей нет | только в Premium |
| Цена | $3.49/мес | $2.19/мес при 26 мес ($56.94), помесячно $12.99 | Basic $1.99/мес при 28 мес ($55.72), Pro $2.49 ($69.72) | $99/год | €1,99/мес при 48 мес (€95,52), €3,99/мес при годовой (€47,88) |
| Устройств | 10 | 7 | Basic 5, Pro 10 | не публикует | 10 |
| Возврат | 30 дней | 45 дней на длинном плане, 14 на месячном | 30 дней на длинном, 14 на месячном | 30 дней на годовом и полугодовом, 14 на коротких | 14 дней |
| Proton VPN → | CyberGhost → | VeePN → | Total VPN → | Planet VPN → |
Типичные проблемы
| Симптом | Причина | Что делать |
|---|---|---|
| Браузер пишет о недоверенном сертификате на psbank.ru | Цепочка ведёт к корню, которого нет в вашем хранилище доверия | Довериться корню на устройстве или взять браузер, который его знает. Туннель не поможет |
| Ошибка не ушла после включения VPN | Так и должно быть: барьер не зависит от маршрута | Вернуться к предыдущему пункту |
| Приложения нет в Google Play | Страница пакета logo.com.mbanking отдаёт 404 | Ставить из RuStore, сверив имя разработчика |
| На iPhone приложение удалилось и не ставится | В App Store мы его не нашли | Переустановить нечем; планировать доступ через другое устройство |
| Поиск выдаёт страницы про «Промсвязьбанк» | Банк переименован, домен остался старым | Искать по «Банк ПСБ» и сверять дату публикации |
| Сервис работает без VPN и ломается с ним | Сработал детектор туннеля | Выключить туннель для этого действия |
Чего адрес не решает
- Недоверенный корневой сертификат. Это свойство вашего устройства, а не маршрута.
- Отсутствие приложения в Google Play и App Store. Каталог магазина от вашего IP не зависит.
- Ограничения мобильного интернета внутри России: фильтрация происходит раньше, чем трафик уходит к серверу туннеля.
- Проверки, которые ищут сам факт включённого VPN. Здесь туннель — причина отказа, а не решение.
- Всё, что требует физического присутствия: отделение, вручение документов, идентификация на месте.
Про правовую рамку коротко. Пользоваться VPN в России не запрещено. Закон № 281-ФЗ, вступивший в силу 1 сентября 2025 года, ввёл административную ответственность за распространение рекламы средств доступа к заблокированным ресурсам — запрещена именно популяризация, а не сами сервисы. Отдельно отметим: обсуждавшаяся весной 2026-го плата за международный трафик свыше 15 ГБ 7 июля 2026 года была снята с рассмотрения, и писать «вот-вот введут» не нужно.
Частые вопросы
Почему сайт ПСБ не открывается в моём браузере за границей?
Сертификат www.psbank.ru подписан цепочкой Russian Trusted Sub CA и Russian Trusted Root CA. Ни одно из пяти хранилищ доверия — Mozilla, Apple, Android, Java, Windows — её не признаёт: path does not chain to a trusted anchor. Сервер при этом отвечает кодом 200.
Поможет ли VPN с российским IP открыть psbank.ru?
Нет. Проверка сертификата не зависит от страны запроса: браузер сверяет цепочку со своим списком доверенных корней. Адрес с российским IP решает другую задачу — блокировки по географии. Корень придётся ставить на устройство или брать браузер, который его уже знает.
Где скачать приложение ПСБ, если его нет в Google Play и App Store?
На Android — в RuStore, пакет logo.com.mbanking, разработчик ПАО «Банк ПСБ»; на 13.09.2026 там версия 3.108.0 от 07.09.2026. Та же страница в Google Play отдаёт 404. В App Store приложения банка мы не нашли, но подтвердить отсутствие инструментально не смогли. Сборники APK использовать не стоит.
Банк теперь называется «Банк ПСБ» — мои договоры и реквизиты ещё действуют?
В карточке участника на cbr.ru организация значится как ПАО «Банк ПСБ», регистрационный номер 3251, ОГРН 1027739019142, ИНН 7744000912, БИК 044525555, универсальная лицензия № 3251 с 01.04.2025. Номер, ОГРН и ИНН прежние — это та же организация. Формулировки самого банка мы процитировать не смогли: его сайт из-за границы не открывается.
Почему в реквизитах банка указан Ярославль, а не Москва?
Юридический адрес — 150003, Ярославская обл., г. Ярославль, ул. Республиканская, д. 16. Он же зашит в субъект сертификата сайта: L = г.Ярославль, STREET = ул Республиканская, д. 16. Письменная корреспонденция адресуется в Ярославль, хотя операционно банк работает по всей стране.
Итог: что делать клиенту ПСБ за границей?
Беречь уже установленное приложение, на Android ставить его из RuStore, для сайта решать вопрос с корневым сертификатом на своём устройстве, а адрес с российским IP включать отдельно и только там, где важна страна запроса. В периоды ограничений мобильного интернета внутри России туннель не работает.
Подведём итоги
У ПСБ из-за границы закрыт весь веб-периметр: и витрина, и кабинет физлиц, и корпоративный вход. Причина одна — корень, которого нет в браузерах, — и адрес с российским IP её не снимает. Зато даты сертификатов складываются в картину: корпоративный контур перевели в ноябре 2025-го, кабинет — в марте 2026-го, сайт — в конце августа 2026-го.
Вторая половина истории — про имя. Организация с 2025 года называется «Банк ПСБ», юридический адрес у неё ярославский, и оба факта подтверждаются не только карточкой ЦБ, но и содержимым сертификата, который отдаёт сервер. Домен при этом остался старым, а реестры сетей до сих пор помнят «Промсвязьбанк». Практический смысл простой: проверяйте, к какому году относится найденная инструкция.
Что мы подтвердить не смогли, повторим честно: справку самого банка об условиях входа, отношение к иностранным номерам телефона, телефон для звонков из-за рубежа и наличие приложения в App Store. Сайт из нашей точки не открывается, а гадать мы не будем. Общую карту стран и направлений держим в материале про VPN для СНГ.