Сайт банка не открывается из-за сертификатов: что делать на компьютере, телефоне и за границей

26 октября РБК рассказал о письме Ассоциации банков России министру цифрового развития Максуту Шадаеву: банки просят сделать обязательной установку российских сертификатов на смартфоны. Сам текст РБК закрыт подпиской, его пересказали vc.ru и «Код.ру». По данным ассоциации, которые приводит «Код.ру», жалобы клиентов из-за отзыва сертификатов получал каждый второй банк.

Так что если у вас сайт банка не открывается, а браузер пишет «Подключение не защищено», вы далеко не один. Зайти можно за пару минут, а для тех, кто за границей, ниже есть отдельный раздел.

Почему сайт банка не открывается: что случилось с сертификатами

Сертификат — это электронный паспорт сайта. Браузер пускает на сайт без предупреждений, только если паспорт выдал центр из его списка доверенных. Летом 2026 года зарубежные центры начали отзывать такие паспорта у российских сайтов.

• 13 и 18 июня. Две волны отзыва у центра GlobalSign. Во вторую, по данным РБК, попали около 310 доменов 44 компаний, среди них Газпромбанк.
• 3 августа. По данным «Российской газеты», более двухсот сертификатов российских банков отозвали в одну минуту. В тот вечер РБК написал, что сайт ВТБ перестал открываться в Chrome и Safari, а корреспондент издания убедился, что в зарубежных браузерах не открываются и сайты Сбербанка, Альфа-Банка, Россельхозбанка, Уралсиба, ПСБ и банка «Санкт-Петербург».
• После этого банки массово перешли на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Сертификаты министерства действуют с 2022 года, но Chrome, Safari, Edge и Firefox их не знают. И, как писал 1 сентября «Код.ру» со ссылкой на «Коммерсантъ», доверенными для зарубежных браузеров они не станут.

Отсюда и «Подключение не защищено»: сайт настоящий, просто браузер не знает того, кто выдал ему паспорт.

Наша проверка 26 октября 2026 года: у кого какой сертификат

26 октября мы запросили сертификаты у сайтов крупных банков с нашего зарубежного сервера, а шесть из них ещё и через пробы Globalping, открытой сети измерительных точек, в том числе в России. Российские пробы получили те же сертификаты: от страны посетителя они не зависят.

Из 15 адресов банков и ДОМ.РФ, которые ответили нашему серверу, 13 работают на сертификатах Минцифры. Сайт Райффайзенбанка нашему серверу не ответил, его сертификат мы смотрели через пробы Globalping. Сертификаты меняются без объявления, так что таблица — снимок одного дня: Газпромбанк, например, получил свой нынешний сертификат TrustAsia 2 октября.

Самый быстрый способ: Яндекс Браузер

Минцифры говорит прямо: «в Яндекс Браузер уже встроен отечественный сертификат безопасности, его пользователи не испытывают неудобств» (Интерфакс, 7 августа). В августе тот же совет давали ВТБ и Альфа-Банк, а 26 октября «Яндекс» повторил его в комментарии iPhones.ru.

Ставить ничего не нужно. Скачайте Яндекс Браузер (это наша партнёрская ссылка), откройте в нём сайт банка, и предупреждения не будет. Привычный браузер удалять незачем: Яндекс Браузер можно держать только для банков и госсайтов. На телефоне всё так же.

Как установить сертификаты Минцифры на компьютер и телефон

Если хочется остаться в своём браузере, сертификаты придётся поставить самому. Официальная инструкция лежит на gosuslugi.ru/crt, там отдельные страницы для Windows, macOS, Linux, Android и iOS. Ставят три сертификата: корневой Russian Trusted Root CA и два выпускающих, Russian Trusted Sub CA и Russian Trusted Sub CA 2024. Госуслуги обещают, что уйдёт 5–15 минут. Мы сами советуем Яндекс Браузер, а сертификаты — если без своего браузера никак.

• iPhone и iPad. Открывайте инструкцию в Safari и устанавливайте профиль сразу после скачивания, иначе он удалится сам. Последний шаг легко пропустить: «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам», включить Russian Trusted Root CA. Он нужен и для Safari, и для Chrome: Chrome для iOS, по документации Chromium, проверяет сертификаты системными средствами Apple.
• Android. У Xiaomi, Samsung, Huawei и других телефонов свои пункты меню, и на Госуслугах для них отдельные инструкции. Там же предупреждают, что система при установке напишет что-то вроде «Конфиденциальность ваших данных будет нарушена». Проверить результат можно на вкладке «Пользователь» в списке сертификатов: там должно быть три записи. После этого Госуслуги советуют очистить кэш браузера.
• Windows и macOS. Сертификаты ставятся в системное хранилище, Chrome и Edge берут их оттуда. У Firefox и Opera хранилище своё: туда сертификаты надо добавить отдельно или просто открыть сайт банка в Яндекс Браузере.

Что такое корневой сертификат, чем вы рискуете, добавляя его, и как потом удалить, — в разборе «Подключение не защищено» на сайтах Сбербанка, ВТБ и Альфа-Банка.

Что предлагают банки: сертификаты на всех смартфонах

«Предупреждения браузеров о небезопасном соединении при входе на сайты банков снижают доверие пользователей к веб-ресурсам кредитных организаций», — объяснил директор департамента стратегического развития ассоциации Булат Андержанов («Код.ру»). Ещё 22 октября на встрече с департаментом финансовых технологий Банка России ассоциация со ссылкой на банки говорила, что «клиенты сталкиваются со сложностями при установке сертификатов». По пересказам письма у vc.ru и «Код.ру», банки предлагают:

• ставить сертификаты НУЦ на смартфоны при установке или обновлении приложений;
• сделать удобный установщик для Windows и Linux и предустанавливать сертификаты в российских операционных системах;
• обязать производителей компьютеров, смартфонов и другой техники ставить сертификаты ещё на заводе;
• упростить выдачу сертификатов, например «по одной кнопке» на Госуслугах.

Минцифры подтвердило, что письмо получило, и сообщило, что вместе с банками уже объясняет людям, как работать с сертификатами НУЦ. Решения пока нет. А следующее письмо, о доступе к российским сайтам из-за рубежа, ассоциация, по данным «Код.ру», готовит для Банка России.

Если вы за границей: «Нельзя войти в СберБанк Онлайн в этом браузере»

У тех, кто живёт не в России, к сертификату добавляется вторая проблема. 26 октября мы запросили online.sberbank.ru через пробы Globalping. Российской пробе сайт ответил обычным переходом на страницу входа. А пробам в Германии, Грузии, Казахстане и Турции, в том числе домашней сети в Тбилиси, отдал короткую страницу: «Нельзя войти в СберБанк Онлайн в этом браузере. Пожалуйста, попробуйте другой браузер. Если не получится, позвоните нам по номеру 900 или +7 495 500-55-50, если вы за границей».

Похоже, браузер тут ни при чём: все пробы — одна и та же программа, не браузер, и ответ менялся только от страны адреса. Через российскую локацию Liberum VPS в тот же день сайт ответил так же, как в России, переходом ко входу. Сертификат при этом остался от Минцифры, так что за границей нужны обе вещи сразу: браузер, который доверяет сертификатам Минцифры, и российский адрес.

Такое уже бывало. В июле 2026 года аккаунт Т-Банка в X в ответ на жалобы клиентов за рубежом советовал пользователям iPhone «переключиться на российский IP-адрес». С VPN приложение банка при этом просило его «отключить», и на это аккаунт ответил, что это «пока не окончательное решение» (vc.ru, 17 июля).

Как подключить российский IP: неделя бесплатно

Российский адрес можно проверить бесплатно: пробный период Liberum VPS длится 7 дней, карта не нужна. Зайдите в бот Liberum VPS, включите пробный период, выберите локацию 🇷🇺 Россия, вставьте полученную ссылку-подписку в приложение (подойдёт Happ), включите подключение и откройте сайт банка в Яндекс Браузере. Адрес у локации общий: через него выходят в интернет и другие клиенты сервиса.

Заходите через сайт в браузере, а не через приложение банка: приложение может проверить, включён ли на телефоне VPN, а сайту в браузере обычно виден только адрес. С апреля 2026 года часть российских сервисов ограничивает работу при включённом VPN (ComNews со ссылкой на ТАСС), поэтому обещать вход в кабинет мы не можем: его мы не проверяли. Как устроен такой доступ, рассказано на странице российский IP для сайтов, которые не пускают зарубежные адреса.

Чего лучше не делать

• Нажимать «Дополнительно» → «Перейти на сайт» и вводить пароль. Кнопка ничего не проверяет, она только прячет предупреждение. Та же ошибка бывает и при настоящей подмене сайта, поэтому вводить пароль и коды на такой странице мы не советуем.
• Ставить сертификаты из писем, чатов и с чужих сайтов. Настоящие лежат на gosuslugi.ru. Корневой сертификат даёт доверие центру для любых сайтов, и поддельный такой сертификат — подарок мошеннику.
• Надеяться, что хватит очистки кэша или другого зарубежного браузера. Корня Минцифры по умолчанию нет ни в Chrome, ни в Safari, ни в Firefox, ни в Edge.

Чего мы не обещаем

• Что сертификаты у сайтов банков больше не поменяются. Банки меняют их без объявления, наша таблица верна на 26 октября.
• Что российский IP сам уберёт предупреждение о сертификате. Его убирает браузер, который доверяет Минцифры, или установленный сертификат.
• Что банк пустит в кабинет через нашу локацию. Мы проверили только ответ сайта, без входа в кабинет и без приложения.
• Что предложения банков примут. Минцифры письмо получило, решения пока нет.

Коротко о главном

• По данным Ассоциации банков России, жалобы клиентов из-за отзыва сертификатов получал каждый второй банк.
• 26 октября 2026 года 13 из 15 адресов банков и ДОМ.РФ, ответивших нашему серверу, работали на сертификатах Минцифры, которым Chrome, Safari, Edge и Firefox не доверяют.
• Быстрее всего зайти через Яндекс Браузер: сертификат Минцифры в нём уже встроен.
• Остаться в своём браузере можно, поставив три сертификата с gosuslugi.ru. На iPhone не забудьте включить доверие в «Доверие сертификатам».
• За границей Сбербанк Онлайн может написать «Нельзя войти в СберБанк Онлайн в этом браузере» из-за зарубежного адреса. Тогда нужны и Яндекс Браузер, и российский IP: локацию Liberum VPS можно бесплатно проверить 7 дней.