Мосбиржа переходит на российские сертификаты: как сохранить доступ к сайту

Зарубежные удостоверяющие центры отзывают TLS-сертификаты Московской биржи. Поэтому биржа переводит свои сайты и сервисы на сертификаты Национального удостоверяющего центра Минцифры России.

TLS-сертификат нужен для защищенного соединения между сайтом и устройством пользователя. Когда человек открывает сайт, браузер проверяет сертификат и удостоверяется, что перед ним настоящий ресурс, а передаваемые данные зашифрованы.

Если браузер не распознает удостоверяющий центр, он может показать предупреждение:

• «Подключение не защищено»;
• «Сертификат не является доверенным»;
• «Невозможно проверить подлинность сайта»;
• «Ошибка проверки сертификата».

Такое сообщение само по себе не означает, что сайт Мосбиржи взломан или что с брокерского счета пропали деньги. Причина может быть в том, что браузер пока не доверяет российскому сертификату, которым пользуется сайт.

Московская биржа предупреждает, что отзыв зарубежных сертификатов может произойти в любой момент, поэтому рекомендует подготовиться заранее. Подробности опубликованы в официальной инструкции Московской биржи.

Подготовиться нужно пользователям, которые заходят на сайт Московской биржи и используют ее веб-сервисы. В первую очередь это:

• частные инвесторы, которые смотрят котировки, индексы, расписание торгов и информацию об инструментах на сайте Мосбиржи;
• сотрудники банков, брокеров, управляющих компаний и других участников рынка;
• разработчики и компании, получающие данные биржи через API;
• пользователи торговых и информационных систем, напрямую подключенных к сервисам Мосбиржи.

Большинство частных инвесторов совершает сделки не на сайте биржи, а через приложение или терминал брокера. Именно брокер предоставляет клиенту доступ к торговой системе и принимает его заявки.

Поэтому предупреждение Мосбиржи не означает автоматическую остановку торгов или блокировку активов. Если приложение брокера работает штатно, покупать и продавать бумаги можно будет как обычно. Но для прямого доступа к сайту и информационным сервисам биржи может потребоваться российский сертификат или браузер с его встроенной поддержкой.

Открыть брокерский счет и сравнить условия брокеров можно на Финуслугах.

Есть два основных способа.

Это основной вариант для тех, кто регулярно пользуется сайтом и сервисами биржи через разные браузеры и программы.

Сертификаты стоит скачивать только с официальной страницы Госуслуг. Потребуются два файла:

• корневой сертификат;
• выпускающий (или промежуточный) сертификат.

После установки необходимо полностью закрыть браузер, открыть его заново и зайти на сайт Московской биржи. Предупреждение должно исчезнуть.

На компьютере установка обычно занимает около пяти минут. Порядок действий зависит от операционной системы.

1. Скачайте оба сертификата с Госуслуг.
2. Откройте файл корневого сертификата и нажмите «Установить сертификат».
3. Выберите хранилище «Доверенные корневые центры сертификации».
4. Откройте выпускающий сертификат и установите его в хранилище «Промежуточные центры сертификации».
5. Перезапустите браузер.

Установить сертификаты можно для текущего пользователя или для всех пользователей компьютера. Во втором случае потребуются права администратора.

Firefox использует собственное хранилище сертификатов. В этом браузере файлы нужно дополнительно импортировать через раздел «Настройки» → «Приватность и защита» → «Сертификаты».

1. Скачайте корневой и выпускающий сертификаты с Госуслуг.
2. Извлеките файлы из архива.
3. выберите Russian Trusted Root CA (russian_trusted_root_ca_gost_2025.cer)
4. Запустится приложение «Связка ключей», введите имя пользователя и пароль.
5. Добавьте сертификат в связку ключей.
6. В приложении «Связка ключей» выберите «Вход»,  перейдите во вкладку «Сертификаты» — в ней отобразятся новые установленные сертификаты.
7. Выберите сертификат Russian Trusted Root CA, откройте вкладку «Доверие» и нажмите «Всегда доверять»
8. Повторите действия со вторым сертификатом — Russian Trusted Sub CA (russian_trusted_sub_ca_gost_2025).
9. Перезапустите браузер.

Для Firefox сертификаты также придется импортировать отдельно через настройки самого браузера.

1. Откройте страницу сертификатов на Госуслугах через Safari.
2. Скачайте профиль с сертификатом.
3. Откройте «Настройки» и выберите пункт «Профиль загружен».
4. Нажмите «Установить» и введите код-пароль устройства.
5. Перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам».
6. Включите доверие для установленного сертификата.

Последний шаг обязателен. Без него профиль сохранится на устройстве, но сертификат не будет работать.

На Android названия разделов могут отличаться в зависимости от производителя устройства и версии системы. Обычно сертификат устанавливается через меню:

«Настройки» → «Безопасность» → «Шифрование и учетные данные» → «Установка сертификатов» → «Сертификат центра сертификации».

Если нужный раздел найти не удается, проще воспользоваться браузером со встроенной поддержкой российских сертификатов.

Российские сертификаты уже встроены в Яндекс Браузер и браузер «Атом». Поэтому пользователю достаточно установить один из них и открыть сайт Московской биржи. Дополнительно загружать сертификаты не потребуется.

Этот вариант подойдет тем, кто заходит на сайт биржи время от времени и не хочет менять системные настройки устройства.

Однако браузер решает проблему только с веб-страницами. Если организация получает котировки, отправляет данные или подключается к бирже через API, сертификаты потребуется установить на серверы и в используемые приложения.

Организациям, у которых есть прямые интеграции с Московской биржей, недостаточно установить российский сертификат на компьютеры сотрудников. Корневой и выпускающий сертификаты НУЦ необходимо добавить в хранилища доверия серверов, приложений, контейнеров, прокси-серверов и других систем, обращающихся к бирже.

Московская биржа отдельно рекомендует проверить:

• серверы на Windows и Linux;
• Java-приложения и хранилища cacerts;
• контейнеры и базовые образы;
• прокси-серверы, шлюзы и балансировщики;
• мобильные и десктопные приложения;
• системы с закреплением конкретного сертификата, или certificate pinning.

Если этого не сделать, интеграция может начать возвращать ошибку проверки сертификата, даже если сайт биржи нормально открывается в браузере.

Переход на сертификаты НУЦ затрагивает не только Московскую биржу. Например, Банк России сообщил, что с 22 августа 2026 года планирует перевести личный кабинет участников информационного обмена на SSL-сертификаты Национального удостоверяющего центра. Для работы ЦБ также рекомендует использовать совместимый браузер или установить сертификаты НУЦ.

Переход на новые сертификаты могут использовать злоумышленники. Они могут рассылать письма и сообщения с предложением срочно установить файл, перейти по ссылке или назвать код подтверждения.

Чтобы защитить данные:

• скачивайте сертификаты только с официального сайта Госуслуг;
• самостоятельно проверяйте адрес страницы: gosuslugi.ru/crt;
• не устанавливайте сертификаты из писем, мессенджеров и облачных хранилищ;
• не сообщайте пароли, коды из СМС и данные банковской карты;
• не отключайте предупреждения безопасности браузера для всех сайтов;
• перед вводом логина или пароля проверяйте адрес открытой страницы.

Если браузер показывает ошибку сертификата, не стоит просто отключать проверку безопасности. Установите корневой и выпускающий сертификаты с Госуслуг либо откройте сайт через Яндекс Браузер или «Атом».

Если сертификаты уже были установлены, но предупреждение осталось:

1. Убедитесь, что установлены оба файла.
2. Полностью закройте и перезапустите браузер.
3. Проверьте, не использует ли браузер собственное хранилище сертификатов.
4. Повторно установите файлы по инструкции Мосбиржи.
5. На рабочем компьютере обратитесь в ИТ-службу.

Техническая поддержка Московской биржи работает ежедневно с 5:50 до 00:00 по московскому времени. Обратиться можно по телефонам +7 495 287-76-91 и +7 495 733-95-07 или по адресу help@moex.com.

Московская биржа переходит на российские сертификаты безопасности из-за отзыва сертификатов зарубежными удостоверяющими центрами. Это техническое изменение не связано с сохранностью ценных бумаг и денег на брокерском счете, но может временно помешать открыть сайт или подключиться к сервисам биржи.

Для обычного пользователя есть два решения: установить корневой и выпускающий сертификаты НУЦ с Госуслуг или пользоваться Яндекс Браузером либо браузером «Атом». Компаниям с прямыми интеграциями необходимо обновить сертификаты не только в браузерах, но и на серверах и в приложениях.