Сайты российских банков перестали открываться: дело в сертификатах, чиним за 5 минут

В начале августа 2026 года пользователи Рунета массово столкнулись с проблемой: при попытке зайти в интернет-банк через Chrome, Safari или Edge вместо привычного интерфейса появляется предупреждение о «небезопасном соединении». Разбираемся, почему это произошло, какие банки затронуты и как вернуть доступ без риска для денег и данных.

Что произошло: отзыв сертификатов GlobalSign

13 июня 2026 года японский удостоверяющий центр GlobalSign — последний крупный международный оператор SSL-сертификатов, продолжавший работать с Россией, — начал принудительный отзыв ранее выданных сертификатов у российских компаний. Причина — обновлённые правила консорциума CA/Browser Forum: теперь центры сертификации обязаны сверять клиентов с санкционными списками ЕС и США.

GlobalSign занимал до 90% коммерческого рынка SSL в РФ после ухода Sectigo, DigiCert и других игроков ещё в 2022 году. По данным участников рынка, к 24 июня в зоне .RU было отозвано около 3 200 сертификатов GlobalSign, а под потенциальным ударом оказалось 15–20 тысяч доменов.

Российские банки оперативно перешли на сертификаты Национального удостоверяющего центра Минцифры. Однако зарубежные браузеры не содержат этот корневой сертификат в своём хранилище доверия. Браузер не может выстроить «цепочку доверия» и блокирует страницу.

Какие банки затронуты

По информации СМИ на первую неделю августа 2026 года, проблемы с доступом через иностранные браузеры зафиксированы у следующих кредитных организаций:

Если вы пользуетесь мобильным приложением банка — ничего делать не нужно. Приложения не зависят от браузерного хранилища сертификатов и продолжают функционировать штатно. ВТБ подтверждал это ещё в июне, во время предыдущей волны отзыва сертификатов.

Четыре способа вернуть доступ

Способ 1. Перейти в «Яндекс Браузер» или «Атом» — самый быстрый путь

В российские браузеры поддержка сертификатов Минцифры встроена «из коробки». Скачиваете, открываете сайт банка — никаких предупреждений, никаких ручных настроек.

Неудивительно, что 4 августа «Яндекс Браузер» с Алисой AI возглавил топ бесплатных приложений в российском App Store.

Способ 2. Установить сертификаты Минцифры в систему

Подходит тем, кто хочет остаться на Chrome, Safari, Edge или Opera. Ниже — пошаговые инструкции для каждой платформы.

Способ 3. Обойти предупреждение вручную

Нажмите «Подробнее» → «Перейти на сайт» (формулировка зависит от браузера).

Способ 4. Отдельный случай: Firefox

Firefox использует собственное хранилище сертификатов, независимое от системного. Установка в Windows или macOS на него не повлияет. Два варианта:

А. Включить системное хранилище (проще). Настройки → Приватность и защита → пролистать до блока «Сертификаты» → поставить галочку «Использовать сертификаты операционной системы» → перезапустить Firefox.

Б. Импортировать вручную. Скачайте корневой и выпускающий сертификаты с Госуслуг → Настройки Firefox → раздел сертификатов → вкладка «Центры сертификации» → «Импортировать». Сначала добавляйте корневой, затем выпускающий. При импорте обязательно отметьте доверие для идентификации сайтов. Перезапустите браузер.

Как установить сертификаты: пошаговые инструкции

Перед началом скачайте с Госуслуг корневой и выпускающий сертификаты Минцифры. Устанавливайте их в порядке, указанном для вашей платформы.

Что делать на Windows

1. Запустите скачанный файл двойным кликом. Откроется «Мастер импорта сертификатов».
2. Нажмите «Далее» → выберите «Поместить все сертификаты в следующее хранилище» → «Обзор».
3. Для корневого сертификата выберите хранилище «Доверенные корневые центры сертификации». Для выпускающего — «Промежуточные центры сертификации».
4. Нажмите «ОК» → «Далее» → «Готово». Подтвердите установку, если система запросит.
5. Повторите для второго сертификата.
6. Перезапустите браузер. Сайты банков должны открываться без предупреждений.

Что делать на macOS

1. Откройте скачанный с Госуслуг файл — автоматически запустится приложение «Связка ключей».
2. В разделе «Сертификаты» найдите два новых: корневой и выпускающий.
3. По каждому: двойной клик → раскрыть блок «Доверие» → в пункте «При использовании сертификата» выбрать «Всегда доверять».
4. Закройте окно и введите пароль учётной записи Mac для подтверждения.
5. Перезапустите Safari. Сайты будут открываться без предупреждений.

Что делать на Android и iPhone

Android:

1. Скачайте сертификаты с Госуслуг на смартфон.
2. Откройте Настройки → Безопасность → Шифрование и учётные данные → Установка сертификатов.
3. Импортируйте сначала корневой, затем выпускающий сертификат.
4. Перезапустите браузер.

iPhone / iPad:

1. Скачайте профиль конфигурации с Госуслуг через Safari.
2. Перейдите в Настройки → Основные → Профиль загружен → установите профиль.
3. Затем: Настройки → Основные → Об этом устройстве → Доверие сертификатам → включите переключатель напротив сертификатов Минцифры.
4. Перезапустите Safari.

Альтернатива: ОС «Аврора» и PWA-приложения

Если вы не хотите менять браузер или ставить сертификаты, есть третий путь — отечественная мобильная ОС «Аврора».

PWA (ярлык сайта, установленный на смартфон как приложение) в «Авроре» работает штатно, тогда как в иностранных браузерах такие ярлыки тоже попадают под блокировку.

Если вы владелец сайта или ИП: как получить сертификат

Проблема касается не только пользователей, но и бизнеса. Если у вашей компании отозвали международный сертификат, Минцифры выдаёт замену бесплатно и за 3 рабочих дня:

• Подайте заявление на портале «Госуслуги». Услугу оказывает Национальный удостоверяющий центр Минцифры.
• Доступны TLS-сертификаты типов DV и OV — они обеспечивают защищённое соединение между пользователем и сайтом.
• Выпуск осуществляется на безвозмездной основе с использованием криптографических алгоритмов RSA и ГОСТ.
• Подать заявление могут физлица, юрлица и индивидуальные предприниматели.

Что выбрать бизнесу дальше — вопрос открытый:

• сертификаты Минцифры устойчивы к санкциям, но не признаются зарубежными браузерами;
• переход на центры из Китая или СНГ значительно дороже и не гарантирует защиты от аналогичных отзывов;
• бесплатный Let's Encrypt формально продолжит выдавать сертификаты для России, но не будет работать для госучреждений и компаний под санкциями США, а использование через зарубежные прокси несёт высокие регуляторные риски.

Как не попасться мошенникам

Шум вокруг сертификатов — идеальная приманка для фишеров. Специалисты по кибербезопасности уже фиксируют всплеск атак.

Типичная схема: вам звонят или пишут в мессенджер, представляются сотрудником банка и предлагают «помочь установить сертификат». Просят продиктовать код из СМС, пароль от личного кабинета или перейти по «зеркальной» ссылке.

Три правила, которые уберегут деньги:

1. Сертификаты скачиваются только с gosuslugi.ru. Любые другие источники — подделка.
2. Ссылки в СМС и мессенджерах, ведущие на «установку ПО» или «зеркало банка», — мошенничество в 99% случаев.
3. Ни один банк никогда не просит назвать код из СМС, CVV или пароль для «установки сертификата».

Чек-лист на сегодня