К августу 2026 года сертификат Национального удостоверяющего центра Минцифры станет необходим для доступа к некоторым российским банкам, государственным системам и коммерческим сервисам. Без его установки сайты могут не открываться в популярных браузерах, таких как Google Chrome, Mozilla Firefox, Safari и Microsoft Edge, либо возникнет предупреждение о небезопасном соединении.
Сертификат НУЦ не является программой или средством идентификации пользователя, а представляет собой элемент системы доверия, который позволяет браузеру подтвердить подлинность сайта и установить зашифрованное соединение.
Минцифры утверждает, что установка сертификата безопасна, однако среди экспертов существуют более осторожные мнения. Основная проблема заключается не в шифровании, а в том, какому удостоверяющему центру пользователь доверяет подтверждение подлинности сайтов. Поэтому не обязательно устанавливать сертификат на все устройства. В случае сомнений можно воспользоваться отдельным браузером с уже встроенной российской цепочкой доверия.
Почему российские сайты перестали открываться без сертификата
Каждый сайт, использующий защищенный протокол HTTPS, требует цифрового сертификата. Ранее большинство российских организаций получали такие сертификаты у международных удостоверяющих центров, которые были встроены в браузеры и операционные системы.
После введения международных санкций зарубежные центры начали отказывать российским организациям в получении и продлении сертификатов. В июне 2026 года произошла новая волна отзывов, которая затронула 259 доменов, находившихся под контролем российского регистратора.
В результате многие компании начали переходить на сертификаты НУЦ Минцифры. Однако международные браузеры не включают этот центр в свои списки доверия. Если корневой сертификат не установлен на устройстве, браузер не может подтвердить цепочку и блокирует доступ к сайту.
23 июля 2026 года Минцифры предупредило, что проблема может затронуть банки, маркетплейсы, интернет-магазины и другие российские ресурсы, и рекомендовало устанавливать свои сертификаты безопасности.
Отсутствие доступа не всегда означает, что сайт взломан или заблокирован. Чаще всего браузер просто не распознает организацию, подписавшую сертификат. В некоторых случаях один домен может не работать, в то время как мобильное приложение или другой поддомен продолжает функционировать.
Что такое сертификат НУЦ Минцифры
Национальный удостоверяющий центр был создан для выпуска российских сертификатов безопасности, которые используются с 2022 года. Они выполняют те же задачи, что и международные сертификаты: подтверждают принадлежность сайта владельцу и обеспечивают зашифрованный канал связи.
Пользователю предлагается установить два элемента:
Russian Trusted Root CA - корневой сертификат, основной точкой доверия;
Russian Trusted Sub CA - промежуточный сертификат, подтверждающий сертификаты конкретных сайтов.
Сертификат содержит открытые сведения: название удостоверяющего центра, срок действия, открытый ключ и цифровую подпись. В нем нет паролей пользователя или данных банковских карт.
При подключении браузер проверяет:
соответствие имени сайта;
срок действия;
отзыв сертификата;
возможность построить цепочку до доверенного центра;
подмену сертификата.
Если все проверки пройдены, браузер и сервер согласовывают ключи шифрования, и информация передается по HTTPS в зашифрованном виде. Корневой сертификат не расшифровывает трафик и не передает данные в Минцифры.
Сертификат НУЦ не следует путать с электронной подписью, так как он не позволяет подписывать документы или входить в учетные записи без пароля.
Какие сайты требуют российские сертификаты
Единого перечня ресурсов, использующих НУЦ, не существует. Сертификаты могут применяться только на отдельных доменах, поэтому ситуация постоянно меняется.
Крупные банки уведомляют о необходимости установки сертификата, например, Сбер и ВТБ предоставили инструкции для доступа к своим сайтам и интернет-банкам.
Без сертификата НУЦ или совместимого браузера могут возникнуть проблемы при работе:
с банковскими сайтами;
с государственными системами;
с сервисами авторизации;
с корпоративными платформами;
с маркетплейсами и крупными компаниями;
с программами, подключающимися к российским сервисам.
Тем не менее многие сайты продолжают использовать международные сертификаты, и некоторые мобильные приложения могут функционировать независимо от браузера.
Где сертификат уже встроен
Российская цепочка доверия встроена в «Яндекс.Браузер». Минцифры отметило, что пользователям этого браузера не требуется ручная установка. Также Сбер поддерживает сертификат в своих приложениях.
В таком случае сертификат может работать внутри браузера, не требуя добавления в системное хранилище. Другие приложения продолжают использовать собственные настройки доверия. В Google Chrome, Mozilla Firefox, Safari и Edge российский центр не признается автоматически, и сертификат нужно устанавливать отдельно в зависимости от операционной системы.
Некоторые банковские приложения уже содержат необходимую цепочку. Установка в операционную систему требуется только в случае, если конкретный сайт или программа выдает ошибку доверия.
Безопасен ли сертификат Минцифры
Минцифры заявляет, что установка сертификата безопасна и не ухудшает производительность устройства. Российский сертификат использует стандартную модель доверия, аналогичную международным сертификатам.
Тем не менее, некоторые эксперты рекомендуют устанавливать сертификат только на устройства, используемые для финансовых операций. Для развлекательных устройств необходимость может отсутствовать.
Критические оценки связаны с полномочиями удостоверяющего центра. Если сертификат будет выдан неправомерно, злоумышленник может перенаправить трафик. Это создает потенциальный риск доверия, а не факт перехвата данных.
Важно учитывать, что сертификат не дает доступ к компьютеру или личным данным. Для перехвата данных потребуется поддельный сертификат и контроль над маршрутом передачи.
Стоит ли устанавливать сертификат
Решение об установке зависит от используемых сайтов и программ. Если нужные ресурсы не открываются из-за ошибки сертификата, установка НУЦ может восстановить доступ.
Для пользователей доступны три варианта:
использовать отдельный российский браузер;
установить НУЦ в операционную систему;
не устанавливать сертификат, если все необходимые сервисы работают.
Наиболее осторожный подход - использовать отдельный браузер для российских ресурсов, сохраняя основной для других задач. Системная установка удобнее, но расширяет доверие на большее количество программ.
Как установить сертификат безопасно
Загружать сертификаты следует только с официальных сайтов. Нельзя использовать сертификаты из неофициальных источников, таких как Telegram или электронная почта.
Перед установкой необходимо проверить адрес сайта и название файлов. Официальная установка сертификата не должна требовать ввода пароля от банка или данных карты. Если установка вызывает подозрения, процесс лучше остановить.
Если необходимость в сертификате отпала, его можно удалить через управление сертификатами устройства. После удаления доступ к сайтам НУЦ снова может быть ограничен в иностранных браузерах.
