Сертификаты Минцифры вместо международных: почему банки стали “подозрительными” для браузера

Из-за обновления цифровых сертификатов безопасности, при входе на Финуслуги через банковский ID вместо формы банка можно получить красный замок и оповещение вроде: «Это подключение не защищено. Веб-сайт может имитировать сайт с банка с целью кражи информации».

Формулировка тревожная. Но на самом деле речь идет не о краже ваших данных. Браузер сообщает, что не знает удостоверяющий центр, выдавший сайту сертификат, и поэтому не может подтвердить, что перед вами настоящий банк.

Мы попробовали войти на сайты, через которые на Финуслугах проходит вход по банковскому ID до установки сертификатов Минцифры на мобильный телефон и компьютер. У многих банков предупреждение появляется, хотя это настоящие сайты надежных банков. Сам сайт Финуслуг открывается без предупреждений, и личный кабинет доступен как обычно: предупреждение возникает уже после того, как вы ушли с Финуслуг на сайт банка.

Цифровой сертификат безопасности — это документ, который подтверждает, что сайт принадлежит тому, за кого себя выдает. Выдают такие документы удостоверяющие центры, а браузер хранит список центров, которым доверяет, — это хранилище доверенных сертификатов.

Пока центр в списке, вы видите замочек и ничего не замечаете. Как только банк переходит на сертификат центра, которого в списке нет, браузер предупреждает: подпись стоит, но проверить подписавшего нечем. Текст предупреждения при этом пишет не банк и не Финуслуги — это стандартная формулировка браузера, одинаковая для любого сертификата.

Сайт и мобильное приложение банка используют разные механизмы проверки, поэтому предупреждение в браузере на работу приложения обычно не влияет. Если не открывается само приложение, причина другая. Поэтому если переустанавливать сертификаты не хочется, приложение — это обходной путь.

За лето 2026 года международные центры отзывали сертификаты у российских компаний трижды. 13 июня отзыв начал GlobalSign, 19 июня прошла вторая волна. 25 июля сертификаты отозвали Actalis и HARICA. 3 августа настала очередь китайского центра TrustAsia: больше двухсот сертификатов российских банков были отозваны в одну минуту. Причина — расширение санкций ЕС против финансового сектора.

Российские банки перешли на сертификаты Национального удостоверяющего центра Минцифры. Технически с этими сертификатами всё в порядке — просто зарубежные браузеры такой удостоверяющий центр пока не знают. Поэтому и появляется предупреждение.

Мы попробовали пройти идентификацию через разные банковские ID с сайта Финуслуг до установки сертификатов Минфицфры и смотрели, чей сертификат они предъявляют. Результат на 11 августа 2026 года:

При этом, например, домен входа id.sber.ru с Финуслуг отдает международный сертификат и открывается спокойно, а при открытии ссылки напрямую требует сертификат Минцифры.

Список может измениться в любой момент: банки меняют сертификаты без объявлений.

Есть два способа.

Первый: использовать браузер, который уже знает российские сертификаты. Например, у Яндекс Браузера поддержка встроена, устанавливать ничего не нужно.

Второй: установить сертификаты Минцифры в операционную систему — это закроет вопрос с предупреждениями для Safari, Chrome, Firefox и Edge. Для корректного прохождения всех этапов устоновки можно пользоваться ресурсом «Поддержка работы сайтов с российскими сертификатами» на Госуслугах,. Там есть файлы сертификатов и отдельные инструкции для разных систем. У ВТБ есть своя пошаговая инструкция — с ней удобнее, если предупреждение вы увидели именно на его сайте.

У установки сертификатов на iOS есть свои особенности. Перед установкой может понадобиться отключить VPN. Профиль лучше установить сразу после загрузки, иначе он может удалиться.

После установки профиля доверие включается отдельно: «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите доверие; в оповещении «Корневой сертификат» нажмите «Дальше». Повторить действие нужно для каждого корневого сертификата. Без этого предупреждение останется, и будет казаться, что установка не сработала.

Важно, откуда вы берете сертификат. Ставить его лучше только со страницы Госуслуг и официального сайта банка. Ссылка на «сертификат для входа в банк», пришедшая в СМС, мессенджере или письме, — почти наверняка мошенничество, и волна установок как раз создала для него удобный фон.

Корневой сертификат — это доверие удостоверяющему центру целиком, а не одному банковскому сайту. После установки система будет принимать любые сертификаты, выданные этим центром.

Экран у настоящего банка с сертификатом Минцифры и у фишингового сайта может выглядеть одинаково. Браузер в обоих случаях может выдавать одинаковое предупреждение.

На что смотреть, прежде чем переходить на ссылком и нажимать на кнопки:

• Адрес по буквам. Настоящие домены банков звучат как id.vtb.ru, id.alfabank.ru и так далее. У поддельных сайтов обычно отличие в один символ, лишний дефис или банковское имя, спрятанное внутри чужого домена.
• Откуда вы попали на сайт. Переход из личного кабинета Финуслуг или из приложения банка — одно. Ссылка из СМС, письма или сообщения в мессенджере — совсем другое, и предупреждение на такой странице лучше считать предупреждением по назначению.
• Что у вас просят. Настоящий банк не просит продиктовать код из СМС, не предлагает «резервный сайт» и не присылает сертификаты.

Если хотя бы один пункт вызывает сомнение, откройте официальный сайт банка или зайдите в банк через приложение.

Войти на Финуслуги и посмотреть предложения банков можно через Госуслуги — этот путь идет мимо сайтов банков, а значит, и мимо предупреждения.

Но чтобы открыть вклад, одних Госуслуг не хватит: по закону нужна идентификация клиента. Ее можно пройти, использовав три варианта — Т-ID, Альфа ID или встреча с представителем Финуслуг. Из двух банковских ID предупреждение есть только у Альфа ID, у Т-ID его нет.

Дальше личный кабинет работает одинаково независимо от того, как вы в него вошли. А на витрине вкладов можно упорядочитьпредложения банков по сроку, ставке и сумме — можно выбрать варианты под свою цель и посмотреть условия до того, как открывать депозит.