По информации СМИ, сайты российских банков, включая «ВТБ», «Сбербанк», «Альфа‑Банк», «Россельхозбанк», «Промсвязьбанк», «Уралсиб» и банк «Санкт‑Петербург», перестали открываться в иностранных браузерах Chrome, Safari и Edge (включая веб‑приложение — ярлык сайта, установленный на смартфоне) без сертификатов Минцифры. Это произошло после того, как банки начали переходить на российские SSL‑сертификаты. Штатно сайты этих банков работают только через «Яндекс Браузер».
Как пояснили СМИ источники отрасли, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. Банки РФ перешли на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.
В банках порекомендовали пользователям работать с их ресурсами через «Яндекс Браузер».
«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из‑за отзыва международных SSL‑сертификатов. Наши клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать „Яндекс Браузер“. Подробная информация размещена на нашем сайте, в „ВТБ Онлайн“ и на „Госуслугах“», — сообщили СМИ в пресс‑службе „ВТБ“.
В пресс‑службе «Альфа‑Банка» в отметили, что сбоя в работе сервисов кредитной организации нет. «Сейчас не все онлайн‑сервисы работают с иностранными сертификатами безопасности. Из‑за этого могут не открываться сайты и сервисы, в том числе и многих банков», — заявили в банке, порекомендовав установить российские сертификаты безопасности по инструкции на сайте или использовать «Яндекс Браузер».
«Сайты любых российских банков остаются доступными в ОС „Аврора“ — как в браузере, так и в PWA‑приложениях. Чтобы всегда сохранять доступ к важным ресурсам, необходимо пользоваться только отечественными устойчивыми решениями», — пояснили в компании «Открытая мобильная платформа» (ОМП, дочка «Ростелекома»), которая занимается разработкой ОС «Аврора».
В конце июля 2026 года Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. В ведомстве пояснили, что некоторые российские ресурсы уже сообщили о возможной недоступности и ошибках при подключении из-за отзывов сертификатов иностранными удостоверяющими центрами.
Чтобы сохранить защищённый доступ к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим ресурсам, рекомендуем установить сертификаты безопасности Минцифры.
В «Яндекс Браузере» уже встроен отечественный сертификат безопасности, поэтому его пользователей не затрагивают ограничения со стороны иностранных удостоверяющих центров.
Зачем это нужно
Сертификаты безопасности подтверждают, что сайт настоящий, и защищают передачу данных между пользователем и ресурсом. Браузер проверяет сертификат сайта и цепочку доверия до удостоверяющего центра, который его выпустил.
Если проверка не проходит, сайт может не открыться или показать предупреждение о проблемах с безопасностью.
Сертификаты безопасности Минцифры действуют с 2022 года. Они работают так же, как сертификаты, которые выпускают зарубежные удостоверяющие центры. Их установка безопасна и не влияет на работу устройства.
Как установить российский сертификат безопасности
Корневой и выпускающий сертификаты можно установить как на компьютер, так и на смартфон. Ознакомиться с подробной инструкцией и скачать сертификаты можно на портале «Госуслуг».
В середине июня 2026 года Минцифры РФ сообщило, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно (срок исполнения — 3 рабочих дня) и бесплатно получить российские после подачи заявления на Едином портале государственных и муниципальных услуг (Госуслуги). Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом.
При отзыве международных сертификатов безопасности российские владельцы сайтов могут оперативно получить отечественные. Соответствующая услуга предоставляется Национальным удостоверяющим центром Минцифры.
Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом. Их выпуск осуществляется на безвозмездной основе с использованием криптографических алгоритмов RSA и ГОСТ.
Что для этого нужно.
Для получения сертификата владельцам сайтов — физ- и юрлицам, а также индивидуальным предпринимателям — необходимо подать заявление на Госуслугах.
Ранее в Let’s Encrypt пояснили, что сертификаты продолжат выдаваться для России, но не будут доступны для российских госучреждений и компаний под санкциями США. В начале июня 2026 года некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей SSL-сертификатов. В секцию с условиями запроса и использования сертификатов был добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.
Также в GlobalSign (один из крупнейших центров сертификации в мире) с 13 июня начали процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России, попадающих под санкционные ограничения ЕС/США.
Источник: habr.com