Ассоциация банков России (АБР) направила главе Минцифры Максуту Шадаеву письмо с предложениями расширить использование корневых сертификатов Национального удостоверяющего центра (НУЦ). Главное из них – обязательная установка сертификатов на смартфоны. Об этом сообщил РБК: подлинность письма подтвердили в ассоциации, а в министерстве – его получение.
Сайт ВТБ, перешедшего на сертификат НУЦ, в Chrome без установленного корневого сертификата Минцифры: браузер не доверяет сертификату и предупреждает «Подключение не защищено». Изображение: Comss.ru
Что предлагают банки
По данным РБК, банки хотят, чтобы сертификаты НУЦ обязательно устанавливались на мобильные устройства при установке или обновлении российских приложений. Кроме того, АБР предлагает сделать удобный установщик корневых сертификатов для популярных операционных систем, включая Windows и Linux, предустанавливать сертификаты в российских ОС и обязать производителей компьютеров, смартфонов и других устройств добавлять их еще на этапе производства. Отдельно ассоциация предлагает провести информационную кампанию о сертификатах безопасности.
Изменить банки предлагают и порядок выдачи сертификатов: сделать установку «по одной кнопке» на портале Госуслуг, создать автоматическую систему проверки и обновления уже выданных сертификатов, а также построить систему международных удостоверяющих центров вместе с дружественными странами.
Еще одно письмо – о доступе к российским сайтам из-за рубежа – ассоциация готовит для Банка России.
В Минцифры подтвердили получение письма и напомнили, что российские сертификаты нужны для работы веб-версий банков в иностранных браузерах – Chrome, Safari, Edge и других. По словам представителя министерства, вместе с банками ведомство уже ведет разъяснительную работу по сертификатам НУЦ.
Почему банкам понадобились сертификаты НУЦ
TLS-сертификат подтверждает подлинность сайта и нужен для защищенного соединения по HTTPS. В мае 2026 года консорциум CA/Browser Forum, который задает правила выпуска и отзыва сертификатов, ужесточил санкционные требования к проверке российских организаций, и международные удостоверяющие центры начали аннулировать выданные им сертификаты. В июне к отзыву сертификатов подсанкционных российских компаний приступил GlobalSign. Впервые зарубежные центры массово отзывали сертификаты у российских организаций в марте 2022 года – тогда же был запущен НУЦ.
В июле Минцифры рекомендовало установить российские сертификаты безопасности, а 3 августа сайты крупнейших банков, перешедших на сертификаты НУЦ, перестали открываться в зарубежных браузерах. Корневой сертификат Минцифры не входит в списки доверенных у Chrome, Safari, Edge и Firefox, поэтому без ручной установки они показывают предупреждение «Подключение не защищено».
По данным АБР, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация, а в банке «Держава» в первые дни после отзыва с самостоятельной настройкой не справились примерно 10% клиентов.
Можно ли это реализовать
Эксперты, опрошенные РБК, указывают на технические ограничения. По словам Алексея Лукацкого, на iOS пользователь не может просто добавить корневой сертификат в доверенные, а на Android установленному сертификату доверяют не все приложения, поэтому обязательная установка через обновления приложений без изменения механизмов безопасности мобильных ОС практически невозможна. Глава «Сайбер Бизнес Консалтинг» Дмитрий Лившин считает, что один государственный корневой сертификат на всех устройствах создает единую точку риска. На практике на iPhone сертификат ставится вручную через профиль конфигурации, после чего полное доверие к нему нужно отдельно включить в настройках.
Пока сертификаты не предустанавливаются, сайты с сертификатами НУЦ можно открыть двумя способами. Первый – установить в систему корневой сертификат Russian Trusted Root CA и выпускающий сертификат Минцифры, как описано в инструкции «Подключение не защищено»: как открыть сайты с российскими сертификатами. Второй – использовать Яндекс Браузер, в который российские сертификаты уже встроены.
