Что такое сертификат Минцифры
В августе 2026 года пользователи в России столкнулись с проблемой: сайты крупных банков, таких как ВТБ и «Сбер», перестали открываться в Chrome, Safari и других популярных браузерах. Это произошло из-за перехода банков на российские сертификаты безопасности, которые зарубежные браузеры не поддерживают автоматически. Об этом сообщает РБК.
«Сертификат Минцифры — это цифровой документ, выпущенный Национальным удостоверяющим центром (НУЦ), который подтверждает подлинность сайта и участвует в создании защищенного соединения между сайтом и устройством пользователя», — пишет РБК.
Этот сертификат выполняет ту же функцию, что и любой другой SSL-сертификат: при посещении сайта браузер запрашивает сертификат у сервера, проверяет его и, в случае успеха, устанавливает зашифрованное соединение. В цепочке сертификатов НУЦ участвуют три элемента: сертификат сайта, выпускающий сертификат (Russian Trusted Sub CA) и корневой сертификат (Russian Trusted Root CA).
Корневой сертификат является основой всей цепочки и должен находиться в доверенном хранилище устройства или браузера. Без него система не может подтвердить легитимность других сертификатов в цепочке. Сертификат Минцифры не заменяет электронную подпись и не предоставляет доступ к учетной записи, например, на «Госуслугах».
Когда пользователь открывает сайт, защищенный сертификатом Минцифры, браузер получает три документа: сертификат сайта, выпускающий сертификат и ссылку на корневой сертификат. Браузер выстраивает цепочку и проверяет каждый уровень. Если корневой сертификат отсутствует в хранилище, браузер прерывает цепочку и показывает предупреждение «Подключение не защищено».
Именно это произошло в августе 2026 года с сайтами российских банков, поскольку корневые сертификаты Минцифры изначально встроены только в «Яндекс Браузер» и Atom. Для Google Chrome, Safari, Firefox и Edge требуется ручная установка. Установка корневого сертификата на устройство позволяет браузеру доверять удостоверяющему центру и подтверждать подлинность сайтов.
Сертификат Минцифры отличается от «обычного» SSL-сертификата, выпущенного международными центрами сертификации, тем, кто его выпускает, кто ему доверяет и где он работает без дополнительных действий пользователя. Оба типа сертификатов обеспечивают одинаковый уровень защиты, определяемый алгоритмами шифрования и настройками сервера.
Массовый переход российских сайтов на сертификаты Минцифры начался после того, как международные центры сертификации прекратили обслуживание российских организаций. Например, в июне 2026 года японский GlobalSign отозвал около 3 тыс. сертификатов в зоне .ru, а затем ограничения ввели Let’s Encrypt и HARICA.
Российские сертификаты стали безальтернативным вариантом для организаций, которым иностранные центры сертификации больше не выдают и не продлевают цифровые паспорта сайтов. Сертификаты безопасности Минцифры необходимы для посещения сайтов органов власти, банков и других организаций, и планируется их внедрение на большинстве российских сайтов.
Если на сайте установлен сертификат Минцифры, а на устройстве нет корневого сертификата НУЦ, браузер покажет предупреждение о небезопасном соединении. Сайт либо не откроется, либо потребуется вручную обходить предупреждение, что не рекомендуется при вводе конфиденциальных данных. Установка корневого сертификата избавляет от этих проблем.
Пользователи «Яндекс Браузера» и Atom могут обойтись без установки, так как российские сертификаты интегрированы по умолчанию. Также установка не нужна тем, кто работает через официальные мобильные клиенты банков, страховых компаний и маркетплейсов. Если используемые ресурсы продолжают работать с международными сертификатами без ошибок, вмешиваться в настройки также нет необходимости.
Установка сертификата Минцифры на iPhone включает загрузку профиля с официальной страницы «Госуслуг» (gosuslugi.ru/crt) и включение доверия к корневому сертификату в настройках устройства. После этого необходимо очистить кэш браузера Safari.
На Android установка сложнее из-за разнообразия оболочек. Общий порядок действий включает скачивание архива с сертификатами с gosuslugi.ru/crt, разархивирование файлов Russian Trusted Root CA.cer и Russian Trusted Sub CA.cer, а затем их установку через настройки телефона. После установки обоих сертификатов также нужно очистить кэш браузера.
Для операционных систем Windows необходимо загрузить корневой и выпускающий сертификаты с портала госуслуг и установить их, указав путь к «Доверенным корневым центрам сертификации» для корневого. На macOS нужно скачать объединенный файл russiantrustedca.pem, который откроется через утилиту «Связка ключей», и вручную установить доверие к сертификатам. Для браузера Firefox требуется отдельная установка сертификатов через его собственные настройки.
Срок действия сертификата можно проверить двумя способами: в браузере для сертификата конкретного сайта и в настройках устройства для установленных корневых сертификатов. В браузере даты «Действителен с» и «Действителен по» указывают начало и окончание срока действия сертификата сайта.
Просроченный сертификат приводит к тому, что браузер перестает ему доверять и разрывает защищенное соединение, отображая предупреждение «Подключение не защищено». Если истекает сертификат сайта, проблема возникает только для этого ресурса. Если просрочен корневой сертификат на устройстве, ошибку будут выдавать все сайты, использующие сертификаты Минцифры.
При появлении предупреждения следует проверить дату и время на устройстве, срок действия сертификата сайта, а также убедиться, что установленные корневые сертификаты Минцифры не просрочены. При необходимости нужно скачать актуальную версию с gosuslugi.ru/crt, удалить старый профиль или сертификат, очистить кэш браузера и перезапустить его. Также можно проверить сайт в поддерживаемом браузере или через официальное приложение сервиса. Не рекомендуется обходить предупреждение браузера при вводе конфиденциальных данных.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
