Минцифры России официально рекомендовало пользователям установить отечественные сертификаты безопасности на компьютеры и смартфоны. Поводом стали продолжающиеся отзывы SSL-сертификатов российских сайтов иностранными удостоверяющими центрами: в иностранных браузерах такие ресурсы открываются с ошибками или предупреждением о небезопасном соединении
Минцифры России 23 июля выступило с официальной рекомендацией: чтобы сохранить защищённый доступ к российским сайтам, онлайн-магазинам, банкам и маркетплейсам, пользователям стоит установить сертификаты безопасности министерства. Об этом сообщает РБК со ссылкой на заявление ведомства.
В Минцифры пояснили, что при отзыве зарубежных SSL-сертификатов российские сайты могут некорректно открываться в иностранных браузерах – Google Chrome, Safari, Microsoft Edge и других, а соединение с сервисами может отображаться как небезопасное. Некоторые ресурсы уже предупредили пользователей о возможной недоступности и ошибках при подключении.
Что именно рекомендует Минцифры
Ведомство советует установить два сертификата – корневой (Russian Trusted Root CA) и выпускающий (Russian Trusted Sub CA). Они ставятся как на компьютер, так и на смартфон; подробная инструкция и файлы для загрузки размещены на портале «Госуслуги» (страница gosuslugi.ru/crt).
В Минцифры подчеркнули, что отечественные сертификаты действуют с 2022 года, работают так же, как сертификаты зарубежных удостоверяющих центров, а их установка «безопасна и не влияет на работу устройства». Отдельно ведомство напомнило, что в Яндекс Браузере российский сертификат уже встроен, поэтому его пользователей ограничения со стороны иностранных удостоверяющих центров не затрагивают.
«Подключение не защищено»: как открыть сайты с российскими сертификатами
Подробная инструкция по установке сертификатов Минцифры и ТЦИ на Windows, macOS, Linux, Android, iPhone и iPad, а также список браузеров со встроенной поддержкой Russian Trusted Root CA.
Как работает проверка сертификатов
SSL/TLS-сертификат выполняет роль цифрового удостоверения сайта: подтверждает его подлинность и шифрует данные, передаваемые между пользователем и сервером. При каждом подключении браузер проверяет сертификат сайта и цепочку доверия до удостоверяющего центра, который его выпустил. Если проверка не проходит – корня нет в списке доверенных или сертификат отозван – браузер показывает предупреждение о проблемах с безопасностью либо полностью блокирует соединение.
Корневые сертификаты Минцифры по умолчанию не входят в списки доверенных у Chrome, Firefox, Safari и Edge, поэтому без ручной установки сайты с российскими сертификатами открываются в них с ошибкой NET::ERR_CERT_AUTHORITY_INVALID.
Почему рекомендация появилась именно сейчас
Заявление Минцифры стало реакцией на кампанию японского удостоверяющего центра GlobalSign по отзыву сертификатов российских организаций, которая продолжается с середины июня:
- 13 июня – первая волна отзывов, поставившая под угрозу до 20 тысяч доменов второго уровня;
- 18 июня – вторая волна, затронувшая около 310 доменов 44 компаний, включая «Роснефть», «Газпромбанк», «Алросу» и «ВЭБ.РФ»;
- 20 июля – отзыв сертификата домена elk.nalog.gov.ru, из-за которого перестали работать сервисы личного кабинета ФНС: оформление вычетов, подача деклараций и каталог обращений.
Причиной отзывов стали требования консорциума CA/Browser Forum, объединяющего крупнейшие удостоверяющие центры и разработчиков браузеров, включая Google, Apple, Microsoft и Mozilla. С мая 2026 года проверка клиентов по санкционным спискам OFAC SDN List, BIS Denied Persons List и европейским аналогам стала обязательной, после чего GlobalSign провёл аудит клиентского портфеля и начал поэтапное аннулирование сертификатов.
GlobalSign оставался последним крупным международным удостоверяющим центром, продолжавшим работать с российскими клиентами после ухода DigiCert, Sectigo, GeoTrust и RapidSSL. По данным Минцифры, его доля в Рунете не превышает 5%, однако в коммерческом сегменте иностранных сертификатов компания занимала значительную часть рынка.
Что это значит для пользователей
Массовый переход российских сайтов и ведомств на сертификаты Национального удостоверяющего центра Минцифры и ТЦИ означает, что предупреждения «Подключение не защищено» в иностранных браузерах будут встречаться всё чаще. Вариантов у пользователя два:
- установить корневые и выпускающие сертификаты Минцифры вручную – тогда сайты продолжат открываться в привычном браузере;
- использовать браузер со встроенной поддержкой российских сертификатов – например, Яндекс Браузер или Яндекс.Браузер для организаций, где ручная установка не требуется.
Оба способа с пошаговыми инструкциями для Windows, macOS, Linux, Android, iOS и iPadOS разобраны в отдельном материале: как открыть сайты с российскими сертификатами.