И как установить сертификаты Минцифры?
Вы открываете сайт своего банка, а вместо привычного входа в личный кабинет видите предупреждение о небезопасном соединении. Ни оплатить, ни перевести, ни выписку скачать. Именно это случилось 3 августа 2026 года с сайтами сразу нескольких крупных российских банков, и дело тут не в сбое серверов. Давайте разбираться.
Содержание
- Что случилось: банки перешли на сертификаты Минцифры
- Почему сайты не открываются в Chrome, Safari и Edge
- Какие банки затронуло
- Отменят ли это и что будет дальше
- Способы решения проблемы
- Firefox: почему сертификаты не подхватываются
- Помогает ли VPN и можно ли просто нажать «Продолжить»
- А приложения банков работают?
Что случилось: банки перешли на сертификаты Минцифры
Сайты российских банков массово перевели на TLS-сертификат Национального удостоверяющего центра Минцифры. Причина в отзыве зарубежных SSL-сертификатов, об этом РБК рассказали три источника, знакомые с ситуацией.
Первым заметным пострадавшим стал ВТБ. Вечером 3 августа перестали открываться и сайт банка, и его веб-приложение, то есть ярлык сайта, установленный на смартфоне. По данным Медиазоны, еще в пятницу, 31 июля, эти же сайты работали на китайском сертификате TrustAsia, а затем сменили его на российский.
В пресс-службе ВТБ сообщили РБК, что российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов, а клиентам предложили либо установить сертификаты Минцифры, либо скачать Яндекс Браузер. Альфа-Банк ответил в том же духе: там подчеркнули, что сбоя в работе сервисов нет, просто не все онлайн-сервисы работают с иностранными сертификатами безопасности.
Почему сайты не открываются в Chrome, Safari и Edge
SSL-сертификат подтверждает, что сайт настоящий, и обеспечивает защищенное соединение. Браузер проверяет сертификат и всю цепочку доверия до удостоверяющего центра, который его выпустил. Если этот центр отзывает сертификат или браузер вообще не знает такого центра, доверие рушится и соединение блокируется. Сервис при этом жив и работает, просто браузер отказывается вас к нему пускать, потому что переживает за вашу безопасность.
Сертификаты Минцифры технически ничем не хуже иностранных, но их корневой сертификат Russian Trusted Root CA не входит в списки доверенных у Google, Apple и Microsoft. Отсюда и блокировки. В Яндекс Браузере поддержка российских сертификатов уже встроена, поэтому там те же сайты открываются как обычно.
Какие банки затронуло
В зарубежных браузерах не открывались сайты этих банков:
Сбер,
ВТБ,
Альфа-Банк,
Россельхозбанк,
Уралсиб,
Промсвязьбанк,
Банк «Санкт-Петербург».
Т-банк оказался в промежуточном положении. Его сайт через зарубежные браузеры открывается, а Медиазона обнаружила, что на российский сертификат перевели только домен tinkoff, тогда как домен tbank остался на сертификате Let’s Encrypt. Похожая история у банка «Левобережный», там на сертификат Минцифры перевели только банкинг для юридических лиц.
Масштаб жалоб тоже показательный. Большинство обращений касалось недоступности сайта ВТБ и его мобильного приложения, а больше всего сообщений шло из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сервис «Сбой РФ» за день насчитал 657 жалоб на сайт Альфа-Банка.
Отменят ли это и что будет дальше
Отката, похоже, не будет. Все шло к этому месяцами. В июне японский центр сертификации GlobalSign начал отзывать сертификаты российских сайтов, сначала под отзыв попали примерно 15-20 тысяч доменов второго уровня, затем еще более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.
23 июля Минцифры прямо предупредило, что российские сайты могут некорректно открываться в Chrome, Safari и Edge, и порекомендовало заранее поставить свои сертификаты. Так что 3 августа стало не сюрпризом, а исполнением обещанного.
Логика дальше простая. Иностранные удостоверяющие центры продолжат отзывать сертификаты, российские сайты продолжат переходить на сертификаты Минцифры, а список сервисов, которые не открываются без них, будет расти. Скорее всего, скоро подтянутся не только банки, но и маркетплейсы, госсервисы и операторы связи. Ждать, что Google или Apple добавят российский корневой сертификат в свои браузеры, оснований нет.
При этом у решения есть критики. Цифровые правозащитники и независимые издания говорят о рисках самой схемы, ведь корневой сертификат, которому вы доверяете, дает удостоверяющему центру технические возможности, которых у обычного сайта нет. Мы советуем взвешивать это самостоятельно, а безопасный компромисс описан ниже в блоке про приложения банков.
Способы решения проблемы
Открыть сайт в Яндекс Браузере
Самый быстрый вариант, если не хочется ничего настраивать. Российские сертификаты в Яндекс Браузер уже встроены, поэтому сайты Сбера, ВТБ, Альфа-Банка и других банков откроются сразу после установки браузера, без дополнительных действий.
Подойдет большинству, особенно если веб-версия банка нужна вам изредка и не хочется трогать системные настройки основного браузера.
Установить сертификаты Минцифры на Windows
Этот путь оставляет вам привычный Chrome, Edge или Opera, потому что они берут сертификаты из системного хранилища Windows.
Что нужно сделать:
Откройте страницу сертификатов на Госуслугах и скачайте корневой сертификат Russian Trusted Root CA.
Скачайте там же выпускающий сертификат Russian Trusted Sub CA, без него цепочка доверия не соберется.
Откройте файл корневого сертификата и нажмите кнопку «Установить сертификат».
В мастере установки выберите вариант «Текущий пользователь», затем поместите сертификат в хранилище «Доверенные корневые центры сертификации».
Подтвердите предупреждение системы и повторите те же шаги для выпускающего сертификата.
Полностью перезапустите браузер.
Сертификаты на macOS, чтобы заработал Safari
Safari не имеет своего хранилища сертификатов и полностью полагается на системное, так что после установки сертификатов он тоже перестанет ругаться на сайты банков.
Порядок действий такой:
Зайдите на страницу сертификатов Госуслуг и в разделе про macOS скачайте файл сертификатов.
Откройте скачанный файл russiantrustedca.pem из папки «Загрузки», запустится приложение «Связка ключей».
Найдите в разделе с сертификатами две записи, Russian Trusted Root CA и Russian Trusted Sub CA.
Дважды нажмите на Russian Trusted Root CA и раскройте раздел «Доверие».
В параметрах использования сертификата выберите «Всегда доверять», закройте окно, введите пароль от учетной записи Mac и нажмите «Обновить настройки».
Повторите то же самое для Russian Trusted Sub CA.
Сертификаты на iPhone и Android
На iOS проще всего установить готовый конфигурационный профиль с обоими сертификатами, скачав его на странице Госуслуг именно через Safari. После установки профиля откройте «Настройки», перейдите в «Основные», затем в «Об этом устройстве» и в «Доверие сертификатам», включите доверие для Russian Trusted Root CA и подтвердите действие. Это отдельный шаг, и без него профиль работать не будет. Затем очистите кеш браузера, иначе он продолжит показывать старую ошибку.
На Android нужно скачать корневой и выпускающий сертификаты. Открыть «Настройки», найти через поиск пункт про сертификаты и выбрать установку сертификата центра сертификации. Система попросит код-пароль устройства и покажет предупреждение, это нормально для ручной установки. Названия пунктов у разных производителей отличаются, поэтому ориентируйтесь на слово «сертификат» в поиске по настройкам.
Firefox: почему сертификаты не подхватываются
Браузер Firefox упрямее остальных, у него собственное хранилище доверенных сертификатов. Даже если вы все поставили в Windows или macOS, браузер может их не увидеть.
Есть два пути. Первый и более простой: откройте настройки, перейдите в раздел «Приватность и защита», пролистайте до блока про сертификаты и включите параметр использования сертификатов операционной системы, затем перезапустите браузер.
Второй путь для тех, у кого первый не сработал. Откройте настройки, перейдите в «Приватность и защита», затем в раздел про сертификаты и нажмите просмотр сертификатов. На вкладке центров сертификации нажмите Импорт, добавьте сначала Russian Trusted Root CA, потом Russian Trusted Sub CA, отметьте доверие для идентификации сайтов и перезапустите Firefox.
Помогает ли VPN и можно ли просто нажать «Продолжить»
У части пользователей сайты банков открываются в зарубежных браузерах при включенном VPN. Способ работает нестабильно, потому что зависит от того, какой сертификат отдает сайт конкретному соединению, так что рассчитывать на него как на основное решение не стоит.
Кнопка «Продолжить» на странице предупреждения тоже иногда срабатывает, но именно с банками мы советуем так не делать. Вы своими руками отключаете проверку подлинности сайта, а на странице входа в онлайн-банк это та проверка, которая отличает настоящий сервис от фишинговой копии. Лучше потратить пять минут на сертификаты или открыть сайт в браузере, который их поддерживает, чем рисковать своими деньгами.
А приложения банков работают?
Да, изменения касаются только веб-версий. Мобильное приложение банка проверяет соединение по своим правилам и продолжает работать как обычно, ставить для него сертификаты не нужно.
Поэтому если вы принципиально не хотите добавлять в систему новый корневой сертификат, у вас остается еще один рабочий вариант: пользуйтесь приложением банка на смартфоне, а веб-версию оставьте на случаи, когда без нее совсем никак.
***
Комментарии