У домена elk.nalog.gov.ru, через который работает часть сервисов сайта Федеральной налоговой службы, отозван TLS-сертификат, выданный удостоверяющим центром GlobalSign. Главная страница nalog.gov.ru открывается без ошибок, однако функции, подгружаемые с этого домена во фрейме, перестали работать: пользователи не могут оформить налоговый вычет, открыть каталог обращений и работать с декларациями.
Проверка через сервисы анализа SSL подтверждает статус Revoked: удостоверяющий центр признал сертификат недействительным, поэтому браузер блокирует соединение с elk.nalog.gov.ru и обойти предупреждение стандартным способом – кнопкой «Всё равно перейти» – не получится. Отозванный сертификат попадает в списки CRL и OCSP, которые браузеры проверяют при каждом подключении.
На момент публикации ФНС не комментировала сбой и не сообщала сроки восстановления работы сервисов личного кабинета.
Продолжение массового отзыва сертификатов
Инцидент произошёл на фоне кампании GlobalSign по отзыву сертификатов российских организаций, которая продолжается с середины июня. Первая волна началась 13 июня и, по оценкам участников рынка, поставила под угрозу до 20 тысяч доменов. Вторая волна стартовала 18 июня и затронула около 310 доменов 44 компаний, включая «Роснефть», «Газпромбанк», «Алросу» и «ВЭБ.РФ». Теперь ограничения дошли и до инфраструктуры государственных ведомств.
Причиной отзывов стали требования консорциума CA/Browser Forum, объединяющего крупнейшие удостоверяющие центры и разработчиков браузеров, включая Google, Apple, Microsoft и Mozilla. С мая 2026 года проверка клиентов по санкционным спискам OFAC SDN List, BIS Denied Persons List и европейским аналогам стала обязательной, после чего GlobalSign провёл аудит клиентского портфеля и начал поэтапное аннулирование сертификатов.
«Подключение не защищено»: как открыть сайты с российскими сертификатами. Подробная инструкция по настройке доступа к сайтам с российскими TLS-сертификатами Минцифры и ТЦИ на Windows, macOS, Linux, Android, iPhone и iPad.
GlobalSign оставался последним крупным международным удостоверяющим центром, продолжавшим работать с российскими клиентами после ухода DigiCert, Sectigo, GeoTrust и RapidSSL. По данным Минцифры, его доля в Рунете не превышает 5%, однако в коммерческом сегменте иностранных сертификатов компания занимала значительную часть рынка.
Что делать пользователям
Восстановить работу сервисов может только сама ФНС – заменой отозванного сертификата на действующий, например от Национального удостоверяющего центра Минцифры или ТЦИ. Российские государственные ресурсы, уже перешедшие на отечественные сертификаты, корректно открываются в Яндекс Браузере, а на остальных системах требуют установки корневых сертификатов Russian Trusted Root CA.
Пока сертификат elk.nalog.gov.ru не заменён, оформить вычет или подать декларацию через сайт не получится – остаётся дождаться реакции ведомства.