В начале августа 2026 года клиенты ВТБ, Сбера, Альфа-Банка, Россельхозбанка, Промсвязьбанка и Уралсиба столкнулись с проблемой: сайты банков перестали открываться в Chrome, Safari и Edge из-за отзыва сертификатов удостоверяющим центром GlobalSign. Банки перешли на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры, выдаваемые бесплатно через Госуслуги. В октябре 2026 года действовало около 14 100 таких сертификатов, которыми пользуются банки, госорганы и часть крупного бизнеса. Сайты с российскими корнями корректно отображаются только в Яндекс Браузере или браузерах с встроенным российским корнем, в то время как международные центры вроде GlobalSign отсутствуют в списках доверия Google, Apple, Microsoft и Mozilla.
Для владельцев сайтов и интернет-магазинов ситуация требует внимательного анализа. Если на ресурсе установлен обычный международный сертификат, например от Let's Encrypt, менять его на сертификат НУЦ не нужно, так как это вызовет предупреждения о небезопасном соединении для большинства пользователей и приведет к потере продаж. Однако, если международный центр откажется продлевать сертификат или сервис попадет под санкционные ограничения, наличие российского корня станет критически важным. Владельцам следует заранее знать, кто выпускает их сертификат и сколько времени займет его замена.
Наиболее уязвимым местом остаются интеграции и онлайн-оплата. Сервер сайта при общении с платежными шлюзами, API банков или сервисами доставки проверяет сертификаты собеседников так же строго, как и браузер. Если банк переходит на НУЦ, а сервер сайта не знает о новом корне, интеграция ломается: оплата не подтверждается, ссылки не формируются, статусы не обновляются. Единственное правильное решение — добавить корневой сертификат Минцифры на сервер для нужных интеграций. Попытка отключить проверку сертификатов на сервере опасна, так как это позволяет доверять любым ответам, в том числе поддельным от мошенников.
Сотрудники бухгалтерии и финансового отдела также находятся в зоне риска, работая с интернет-банками. Нажатие кнопки «всё равно перейти» на предупреждении в браузере может привести к утечке данных, поэтому безопаснее установить корневой сертификат Минцифры на рабочие компьютеры, скачав его только с официальной страницы gosuslugi.ru/crt, или использовать Яндекс Браузер с предустановленным корнем. В Firefox сертификат можно установить в отдельный профиль для работы с госуслугами и банками.
Чтобы оценить риски, владельцам бизнеса следует задать подрядчику пять вопросов: какой сертификат стоит на сайте и кто его выпускает; с какими внешними сервисами происходит обмен данными и перешли ли они на НУЦ; доверяет ли сервер корню Минцифры и не отключена ли проверка сертификатов; как будет сообщаться о сбоях оплаты до жалоб клиентов; и что будет делать компания, если международный центр откажется продлевать сертификат. Итог: публичный сайт с обычным сертификатом менять не нужно, но критически важно настроить корневой сертификат Минцифры для интеграций и запретить отключение проверки сертификатов на серверах.
