Что такое сертификат Минцифры

В августе 2026 года пользователи в России столкнулись с неожиданной ситуацией: сайты крупных банков — от ВТБ до «Сбера» — перестали открываться в Chrome, Safari и других привычных браузерах. Как написал РБК, причина оказалась в переходе банков на российские сертификаты безопасности — сертификаты Минцифры, которые зарубежные браузеры не поддерживают автоматически. Разберем, что это за сертификаты и как они работают.

Сертификат Минцифры — это цифровой документ, выпущенный Национальным удостоверяющим центром (НУЦ), который подтверждает подлинность сайта и участвует в создании защищенного соединения между сайтом и устройством пользователя. Он решает ту же задачу, что и любой другой SSL-сертификат: когда пользователь заходит на сайт, браузер запрашивает у сервера сертификат, проверяет его и, если проверка проходит успешно, устанавливает зашифрованное соединение.

В цепочке сертификатов НУЦ участвуют три элемента.

Сертификат сайта — его получает владелец интернет-ресурса, он подтверждает домен и содержит открытый ключ для шифрования.

Выпускающий сертификат (Russian Trusted Sub CA) — промежуточное звено, которым НУЦ заверяет сертификаты сайтов.

Корневой сертификат (Russian Trusted Root CA) — основа всей цепочки, он должен находиться в доверенном хранилище устройства или браузера. Без него система не сможет подтвердить легитимность ни выпускающего сертификата, ни сертификата конкретного сайта.

Не стоит путать сертификат Минцифры с другими цифровыми инструментами. Например, он не заменяет электронную подпись, то есть не используется для визирования документов или идентификации при подаче заявлений. Также он не дает доступа к учетной записи, например, на «Госуслугах»: для входа в личный кабинет нужны логин и пароль или приложение с двухфакторной аутентификацией, а сертификат лишь обеспечивает защищенное соединение при открытии сайтов.

Как работают сертификаты Минцифры

Когда пользователь открывает сайт, защищенный сертификатом Минцифры, браузер получает от сервера три документа — сертификат сайта, выпускающий сертификат и ссылку на корневой сертификат. Браузер выстраивает цепочку и последовательно проверяет каждый уровень: сертификат сайта должен быть подписан выпускающим, выпускающий — корневым, а корневой — находиться в доверенном хранилище устройства.

Схематично эта цепочка выглядит так: корневой сертификат (Russian Trusted Root CA) → выпускающий сертификат (Russian Trusted Sub CA) → сертификат сайта.

Если корневой сертификат отсутствует в хранилище, браузер прерывает цепочку и показывает предупреждение «Подключение не защищено». Именно это произошло в августе 2026 года с сайтами российских банков: корневые сертификаты Минцифры изначально встроены только в «Яндекс Браузер» и браузер Atom, а для Google Chrome, Safari, Firefox и Edge требуется ручная установка.

Корневые сертификаты Минцифры должны находиться в доверенном хранилище операционной системы или браузера, потому что именно на них замыкается вся проверка. Браузер не может проверить подпись выпускающего сертификата, если не доверяет тому, кто его выпустил, а значит, не может подтвердить и подлинность сертификата сайта. Установка корневого сертификата на устройство разрывает этот замкнутый круг.

Чем сертификат Минцифры отличается от «обычного»

Под обычным сертификатом в данном случае понимается SSL-сертификат, выпущенный международным центром сертификации: Let's Encrypt, GlobalSign, DigiCert или другим. Основное назначение у них одинаковое — подтверждение подлинности сайта и шифрование передаваемых данных. Разница — в том, кто выпускает сертификат, кто ему доверяет и где он работает без дополнительных действий со стороны пользователя.

Ни один из видов не является безусловно более или менее безопасным. Уровень защиты определяется не страной происхождения, а используемыми алгоритмами шифрования и корректностью настройки сервера. Разница исключительно в том, какой путь проходит браузер для проверки сертификата и есть ли нужный корневой сертификат в его хранилище: установка сертификата собственноручно дает удостоверяющему центру право подтверждать подлинность сайтов перед вашим устройством, и при контроле над маршрутом трафика такое доверие может стать частью перехвата HTTPS. Это общее свойство открытых ключей.

Почему сайты используют сертификаты Минцифры

Массовый переход российских сайтов на сертификаты Минцифры начался после того, как международные центры сертификации один за другим прекратили обслуживание российских организаций. В июне 2026 года японский GlobalSign, начавший отзыв сертификатов у попавших под санкции компаний, отозвал около 3 тыс. сертификатов в зоне.ru. Затем ограничения ввели Let's Encrypt, HARICA и другие центры. Перед российскими банками, госорганами и крупными сервисами встал выбор: либо искать обходные пути с оставшимися зарубежными центрами, либо переходить на сертификаты НУЦ Минцифры.

Почему сайты переходят на сертификаты Минцифры — вопрос, продиктованный не техническими предпочтениями, а внешними обстоятельствами. Российские сертификаты стали безальтернативным вариантом для организаций, которым иностранные центры сертификации больше не выдают и не продлевают цифровые паспорта сайтов. Сертификаты безопасности Минцифры нужны для посещения сайтов органов власти, банков и ряда других организаций. Постепенно планируется внедрить их на большинство российских сайтов.

Для пользователя это означает следующее: если на сайте установлен сертификат Минцифры, а на устройстве нет корневого сертификата НУЦ, браузер покажет предупреждение о небезопасном соединении. Сайт либо не откроется вовсе, либо потребуется вручную обходить предупреждение — что не рекомендуется делать при вводе паролей и платежных данных. Поэтому, если пользователь регулярно заходит на сайты российских банков, госуслуг или крупных магазинов, использующих сертификаты Минцифры, установка корневого сертификата избавляет от этих проблем. Установка корневого сертификата НУЦ устраняет необходимость каждый раз вручную подтверждать вход при посещении сайтов российских организаций.

Без установки могут обойтись пользователи «Яндекс Браузера» и Atom, в которых российские сертификаты интегрированы по умолчанию. Не нужен сертификат и тем, кто работает через официальные мобильные клиенты банков, страховых компаний и маркетплейсов, которые «общаются» со своими серверами «напрямую». Наконец, если ресурсы, которыми постоянно пользуется человек, продолжают использовать сертификаты международных центров (например, Let's Encrypt) и открываются без ошибки, вмешиваться в настройки тоже нет необходимости.

Как установить сертификат Минцифры на iPhone

Установка на iPhone состоит из двух этапов: загрузки профиля и включения доверия к корневому сертификату. Скачивать файлы можно только с официальной страницы «Госуслуг» — gosuslugi.ru/crt. Не следует использовать сертификаты из писем, мессенджеров, форумов или облачных дисков. Установка состоит из следующих этапов:

Открыть браузер Safari на iPhone и перейти на страницу gosuslugi.ru/crt.

Найти раздел для iOS и нажать на ссылку для скачивания профиля. В появившемся системном окне нужно выбрать «Разрешить».

Открыть приложение «Настройки». В самом верху списка появится пункт «Профиль загружен» — нажать на него. Если пункт не отображается, следует перейти по пути: «Настройки» → «Основные» → «VPN и управление устройством».

Нажать на профиль, затем — «Установить». Ввести код-пароль от устройства.

Система покажет окно «Предупреждение» — нажать «Установить», затем подтвердить еще раз кнопкой «Установить», после чего нажать «Готово».

Теперь необходимо «включить доверие» к корневому сертификату. Пройти «Настройки» → «Основные» → «Об этом устройстве», прокрутить в самый низ и выбрать «Доверие сертификатам».

Передвинуть переключатель напротив Russian Trusted Root CA вправо. Подтвердить действие.

Очистить кэш браузера: «Настройки» → Safari → «Очистить историю и данные».

После этого сайты с сертификатами Минцифры будут открываться без ошибок.

Как установить сертификат Минцифры на Android

Установка на Android чуть сложнее из-за разнообразия оболочек — названия пунктов меню различаются у Samsung, Xiaomi и «чистого» Android (без дополнительных надстроек со стороны производителя смартфона). Общий порядок действий приведен ниже:

Открыть браузер на телефоне и перейти на gosuslugi.ru/crt. Скачать архив с сертификатами для Android.

Открыть файловый менеджер (обычно называется «Файлы», «Мои файлы» или «Проводник»), перейти в папку «Загрузки» (Downloads) и разархивировать скачанный файл. Внутри будут два файла: Russian Trusted Root CA.cer и Russian Trusted Sub CA.cer.

Открыть «Настройки» телефона и в строке поиска ввести слово «сертификат». Система покажет нужный пункт — на разных устройствах он может называться «Установка сертификатов», «Сертификаты шифрования» или «Установить сертификат».

Выбрать «Установить сертификат» (или «Установить с SD-карты»), затем — «Сертификат центра сертификации» (CA certificate). Система выдаст предупреждение безопасности — надо нажать «Все равно установить».

В открывшемся файловом менеджере найти разархивированные файлы и выбрать первый — Russian Trusted Root CA.cer.

Повторить шаги 4–5 для второго файла — Russian Trusted Sub CA.cer.

Проверить результат: в «Настройках» найти «Надежные сертификаты» или «Доверенные сертификаты», перейти на вкладку «Пользователь» — там должны отображаться оба установленных сертификата.