ВТБ из-за границы: ошибка сертификата на сайте и вход в ВТБ Онлайн

ВТБ из-за границы открывается не во всех браузерах: сайт ВТБ за границей и вход в ВТБ Онлайн показывают предупреждение о небезопасном соединении, потому что сертификат выдан НУЦ Минцифры. Приложение ВТБ за границей мы не проверяли, а официального подтверждения его работы не нашли. Ниже — что сообщают банк и пресса, что показал наш замер 3–4 октября и что поможет, если вход в ВТБ Онлайн не открывается.

С 3–4 августа 2026 года сайт ВТБ и его веб-приложение перестали открываться в Chrome, Safari и других зарубежных браузерах. «Коммерсантъ» 4 августа назвал семь банков, среди которых ВТБ, Сбербанк, Альфа-банк, «Уралсиб», Россельхозбанк, ПСБ и банк «Санкт-Петербург». В пресс-службе ВТБ объяснили, что сбой вызван отзывом международных SSL-сертификатов.

ВТБ из-за границы: что видно на сайте

Причина в переходе банков на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Зарубежные браузеры их по умолчанию не встраивают, поэтому появляется предупреждение о небезопасном соединении. «РИА Новости» 4 августа написали, что Chrome, Edge и Safari стали ограничивать доступ к сайтам крупнейших банков. В комментарии РИА Новости пресс-служба ВТБ посоветовала установить российские сертификаты Минцифры или скачать «Яндекс Браузер».

Здесь важно разделить две вещи. Сертификат отдаёт браузеру сервер банка, а доверие к нему решает браузер; страна, из которой вы открываете сайт, на сертификат не влияет. Общий механизм и случаи Сбербанка, Альфа-банка и РЖД разобраны в статье «Подключение не защищено» на сайтах банков и РЖД. Здесь — только то, что касается ВТБ.

Что мы проверили: сайт ВТБ за границей

Зонд смотрел две страницы: главную www.vtb.ru и вход online.vtb.ru, а Globalping — только главную www.vtb.ru. В личный кабинет мы не заходили и ничего не вводили: смотрели только то, что отдаёт сервер. Замеры однократные, это снимок на указанные даты.

• Зонд, Тбилиси, дата-центр (наш сервер), 3 и 4 октября: оба адреса отдают сертификат Russian Trusted Sub CA (НУЦ Минцифры). Curl не смог проверить цепочку, поэтому страница не загрузилась.
• Globalping, 4 октября, GET-запрос к www.vtb.ru: код 200 и тот же сертификат в шести пробах — в России (домашняя сеть, Новосибирск; дата-центр, Москва), Германии (домашняя сеть, Франкфурт), Казахстане (домашняя сеть, Алматы; дата-центр, Алматы) и Грузии (домашняя сеть, Тбилиси). Проба в дата-центре в Германии (Фалькенштайн) ответа не дала: DNS-таймаут.
• Globalping, 3 октября, HEAD-запрос к www.vtb.ru: четыре домашние пробы (две в России, Германия, Казахстан) получили код 503 и тот же сертификат. Дата-центровых проб в этом замере не было.

Сертификат во всех замерах один и тот же, а коды ответа различаются: 503 при HEAD 3 октября и 200 при GET 4 октября. Почему так, мы не выяснили: отличаются и метод запроса, и день. Для вывода «сайт открыт» или «сайт закрыт» этого мало, потому что доверие к сертификату проверяет браузер, а браузера в наших замерах нет.

Приложение ВТБ за границей: что не проверено

Приложение ВТБ мы не проверяли: у нас нет замеров с мобильного устройства из-за границы. Открытые материалы о сбое описывают сайт и веб-версию в браузерах; о мобильном приложении ВТБ в публикациях «Коммерсанта» и «Код.ру» не сказано.

На странице ВТБ о российских сертификатах есть вопрос «Будет ли работать приложение ВТБ онлайн?», но ответа в загруженном нами HTML мы не нашли: возможно, он подгружается скриптом, проверить не смогли. Страница также предлагает варианты «Посетите офис ВТБ» и «Вызовите специалиста» для установки приложения. Они предполагают визит в отделение или приход сотрудника, поэтому из-за границы не подходят.

Что поможет, если вход в ВТБ Онлайн не открывается

• Яндекс Браузер. На своей странице ВТБ пишет, что Яндекс Браузер «уже поддерживает все нужные сертификаты». «Код.ру» сообщал, что сайты банков в нём работают, а «Интерфакс» со ссылкой на Минцифры — что в нём уже встроен отечественный сертификат безопасности. Сами мы Яндекс Браузер из-за границы не запускали, поэтому это подтверждено заявлениями и публикациями, а не нашим замером.
• Звонок в банк. На сайте ВТБ указан номер +7 (495) 785-53-05 для звонков из-за пределов России; оператор связи может взять плату. Мы номер не набирали.

Что не поможет

• Российский IP-адрес сам по себе. По нашему замеру сертификат одинаков в России и за рубежом, то есть страна его не меняет. Прямого теста VPN с российским выходом мы не делали, но предупреждение выдаёт браузер, а адрес на его решение не влияет.
• Очистка кэша и браузеры, кроме Яндекс Браузера. Сертификат отдаёт сервер банка, а не браузер. По прессе и заявлению банка в Chrome и Safari предупреждение остаётся; Яндекс Браузер — исключение.

Инструкций по ручной установке сертификатов в этой статье нет. Для сайтов с сертификатами Минцифры мы советуем только Яндекс Браузер.

Коротко о главном

• Сайт ВТБ отдаёт сертификат НУЦ Минцифры и из России, и из-за рубежа; браузеры без этого корня показывают предупреждение.
• По прессе и заявлению ВТБ, Яндекс Браузер уже поддерживает нужные сертификаты.
• Приложение ВТБ за границей мы не проверяли, подтверждений его работы не нашли.
• Замеры однократные: 503 при HEAD 3 октября и 200 при GET 4 октября разошлись. Это снимок, а не гарантия.