Иностранные удостоверяющие центры (УЦ) начали массово отзывать или отказывать продлевать SSL/TLS-сертификаты для российских доменов. Объясняется это коротко: «мы солюдаем санкции в отношении Российской Федерации». Всё это приводит к тому, что сайты отечественных банков, маркетплейсов, онлайн-магазинов и государственных сервисов могут некорректно открываться в иностранных браузерах — Google Chrome, Safari, Microsoft Edge, Mozilla Firefox. Пользователи видят предупреждения о небезопасном соединении, а некоторые ресурсы становятся полностью недоступны при входе из-за рубежа.
Почему это происходит: механика ошибки
Сертификат безопасности выполняет две ключевые функции:
- Шифрует канал передачи данных, защищая логины, пароли и платежную информацию от перехвата.
- Подтверждает подлинность сайта. Браузер проверяет цифровую подпись сертификата и выстраивает цепочку доверия до корневого удостоверяющего центра, который его выпустил.
Если иностранный УЦ отзывает выданный им сертификат или прекращает его поддержку, браузер больше не может подтвердить эту цепочку доверия. Проверка завершается ошибкой, и сайт помечается как небезопасный.
Иностранные разработчики ПО (Google, Apple, Microsoft) управляют списками доверенных корневых центров в своих операционных системах и браузерах централизованно. Если российский ресурс теряет доверие со стороны зарубежного УЦ, их программные продукты перестают считать соединение безопасным по умолчанию.
Отечественные сервисы уже сообщают о возможных сбоях подключения. Проблема затрагивает именно те устройства, где используются стандартные сборки зарубежных браузеров без дополнительных настроек.
Как сохранить защищенный доступ к ресурсам
Чтобы российские сайты продолжали работать корректно, а данные оставались под защитой, необходимо перейти на отечественную инфраструктуру открытых ключей. Минцифры России выпустило национальные сертификаты безопасности, которые работают по тем же криптографическим стандартам, что и зарубежные аналоги.
Автоматическое решение
Пользователям Яндекс-браузера устанавливать дополнительные компоненты не требуется. Отечественный сертификат безопасности уже встроен в него разработчиками. Ограничения со стороны иностранных удостоверяющих центров пользователей этого браузера не затрагивают, и все соединения отображаются как безопасные.
Ручная установка сертификатов Минцифры
Для всех остальных браузеров рекомендуется установить корневой и выпускающий сертификаты безопасности Минцифры. Они действуют с 2022 года, их установка безопасна и никак не влияет на общую работу операционной системы или устройства.
Установить сертификаты можно как на компьютер, так и на смартфон. Ознакомиться с подробной инструкцией ведомства и скачать необходимые файлы можно на портале Госуслуг.
Пошаговая инструкция по установке (согласно рекомендациям Минцифры)
На компьютере (Windows):
- Скачайте файл сертификата (формат .cer) на портале Госуслуг.
- Откройте скачанный файл двойным щелчком.
- В появившемся окне нажмите кнопку «Установить сертификат».
- Запустится мастер импорта. Выберите пункт «Текущий пользователь» (или «Локальный компьютер», если права администратора позволяют).
- Выберите опцию «Поместить все сертификаты в следующее хранилище» и нажмите «Обзор».
- В списке выберите хранилище «Доверенные корневые центры сертификации».
- Нажмите «Готово» и подтвердите установку в системном предупреждении.
- Перезапустите браузер.
На смартфоне (Android):
- Скачайте мобильный сертификат (.crt) с портала Госуслуг через браузер телефона.
- Система автоматически предложит установить его после загрузки. Если этого не произошло, зайдите в «Настройки» → «Безопасность» (или «Пароли и безопасность») → «Шифрование и учетные данные» → «Установка сертификата».
- Выберите «CA-сертификат» и укажите путь к скачанному файлу.
- Подтвердите установку и задайте название сертификата (например, «Минцифры РФ»).
На устройствах Apple (iOS/iPadOS/macOS):
- Скачайте профиль конфигурации или файл сертификата с Госуслуг.
- На iPhone или iPad перейдите в «Настройки» → «Основные» → «VPN и управление устройством». Загруженный профиль появится там — откройте его и нажмите «Разрешить», затем введите код-пароль устройства.
- После установки профиля перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Настройки доверия сертификатов» и активируйте тумблер для установленного сертификата.
- На macOS откройте файл .cer, он добавится в приложение «Связка ключей» (Keychain Access). Найдите его, дважды кликните и в пункте «Доверие» для параметра «При использовании данного сертификата» выберите «Всегда доверять».
После этих действий браузеры перестанут выдавать ошибки при переходе на российские ресурсы, использующие национальный сертификат, а значок замка в адресной строке снова станет активным.
Дополнительные меры предосторожности:
- Для проведения финансовых операций предпочтительно использовать официальные мобильные приложения банков и маркетплейсов — они используют собственные механизмы шифрования (Certificate Pinning), независимые от системных сертификатов браузера.
- Не устанавливайте сертификаты безопасности из непроверенных источников и сторонних сайтов, чтобы избежать атак типа Man-in-the-Middle.
- При возникновении проблем убедитесь, что на вашем устройстве правильно установлены дата и время — их рассинхронизация также вызывает ошибки проверки сертификатов даже при правильной установке файлов Минцифры.