Поддержка работы с российскими сайтами: почему они не открываются и как включить российский сертификат в 2026

Коротко: Поддержка работы с российскими сайтами — это функция браузера и корневой сертификат Минцифры, из-за отсутствия которого часть сайтов открывается с ошибкой «подключение не защищено». Причина простая: в 2022 году зарубежные удостоверяющие центры перестали продлевать сертификаты санкционным банкам и госпорталам, и те перешли на бесплатный российский сертификат. Его корень не встроен в Chrome, Firefox и Safari, поэтому браузер не доверяет сайту. Решений два: пользоваться браузером, где поддержка уже включена, либо один раз установить российский корневой сертификат — на компьютере это 3 минуты, на телефоне 5. Владельцу сайта, у которого посетители видят такую ошибку, нужно проверить, кто выпустил сертификат и не истёк ли он, и при необходимости выпустить новый.

Содержание

• Почему часть российских сайтов не открывается
• Что случилось с зарубежными сертификатами
• Что такое российский сертификат и где его встроили
• Как включить поддержку российских сайтов в браузере
• Как установить сертификат: пошагово для ПК и телефона
• Безопасно ли ставить государственный сертификат
• Если сайт не открывается у ваших посетителей
• Ошибки браузера и что они означают
• Частые вопросы

Почему часть российских сайтов не открывается

Браузер открывает сайт по защищённому протоколу только тогда, когда доверяет его сертификату. Доверие работает по цепочке: сертификат сайта подписан удостоверяющим центром, а корень этого центра лежит в списке доверенных внутри браузера или операционной системы. Если корня в списке нет — соединение считается недоверенным, и вы видите красный замок и предупреждение.

Именно это происходит с частью российских сайтов. Их сертификаты выпущены национальным удостоверяющим центром Минцифры, а его корневой сертификат по умолчанию не встроен в большинство браузеров. Технически с сайтом всё в порядке — шифрование настоящее, соединение защищено. Браузер просто не знает, можно ли доверять тому, кто подписал сертификат.

Выглядит это так: страница банка, госпортала или маркетплейса вместо загрузки показывает экран «Ваше подключение не защищено» или ошибку с кодом. На разных браузерах формулировки отличаются, но суть одна — не хватает поддержки работы с российскими сайтами, то есть доверия к российскому корню.

Что случилось с зарубежными сертификатами

Раньше почти все российские сайты использовали сертификаты зарубежных удостоверяющих центров. Весной 2022 года ряд таких центров перестал продлевать и обслуживать сертификаты организаций, попавших под санкции. Проблема в том, что сертификат выдаётся на срок и его нужно регулярно перевыпускать. Как только срок истекает, а продлить его негде — сайт для браузера превращается в «небезопасный».

Первыми это почувствовали банки, платёжные сервисы и государственные порталы. Обычный интернет-магазин на общем хостинге, скорее всего, ничего не заметил: он и сейчас использует международный сертификат, который спокойно продлевается. Так что «не открывается вообще ничего» — миф. Проблема точечная и касается в основном крупных организаций из санкционных списков.

Чтобы не зависеть от внешних центров, в России запустили собственный. Он и стал причиной, по которой теперь нужен отдельный сертификат в браузере.

Что такое российский сертификат и где его встроили

Российский сертификат — это корневой сертификат национального удостоверяющего центра Минцифры. Центр бесплатно выпускает защищённые сертификаты для российских организаций взамен зарубежных. С точки зрения шифрования это обычный, полноценный сертификат. Разница только в том, кто его подписал и встроен ли этот подписант в ваш браузер.

А вот со встраиванием как раз сложность. Разработчики Chrome, Firefox и Safari сами решают, каким корням доверять, и российский корень в их стандартные списки не добавили. Поэтому в одних браузерах всё работает из коробки, а в других нужно ставить сертификат руками.

Браузер	Поддержка российских сайтов	Что делать
Яндекс.Браузер	Встроена	Обновить до свежей версии, включить в настройках безопасности
Атом	Встроена	Работает сразу
Google Chrome	Нет	Установить корневой сертификат в систему
Microsoft Edge	Нет	Использует системный список — установить сертификат в Windows
Mozilla Firefox	Нет	Установить сертификат в собственное хранилище Firefox
Safari (iPhone, Mac)	Нет	Установить профиль и включить полное доверие

Если ставить сертификаты руками не хочется, самый быстрый путь — открывать проблемные сайты в браузере, где поддержка уже есть. Для разового входа в личный кабинет банка этого достаточно.

Как включить поддержку российских сайтов в браузере

Быстрый ответ: в Яндекс.Браузере и Атоме поддержка уже встроена — нужно лишь обновить браузер до актуальной версии. В остальных браузерах отдельной «кнопки включения» нет: там доверие появляется после установки корневого сертификата, об этом следующий раздел.

Порядок действий для встроенной поддержки:

1. Откройте меню браузера и проверьте версию — старые сборки российский корень не содержат.
2. Если предлагается обновление, установите его и перезапустите браузер.
3. Зайдите в раздел настроек, отвечающий за безопасность и сертификаты, и убедитесь, что поддержка отечественных сайтов активна.
4. Откройте проблемный сайт заново. Замок должен стать нейтральным, а предупреждение исчезнуть.

Обновление важнее галочек в настройках. В большинстве случаев достаточно поставить свежую версию — дальше всё работает само.

Как установить сертификат: пошагово для ПК и телефона

Быстрый ответ: скачайте корневой сертификат Минцифры с официальной страницы Госуслуг (раздел с сертификатами безопасности) и добавьте его в доверенные корневые центры своей системы. Файлов обычно два — сам корневой и выпускающий, ставить нужно оба. Ниже — по платформам.

Windows.

1. Скачайте файлы сертификатов с официальной страницы.
2. Дважды кликните по файлу, нажмите «Установить сертификат».
3. Выберите хранилище «Локальный компьютер», затем вручную укажите «Доверенные корневые центры сертификации».
4. Завершите мастер и повторите для второго файла. Перезапустите браузер.

Android.

1. Скачайте файлы на телефон.
2. Откройте «Настройки» → «Безопасность» → «Шифрование и учётные данные» → «Установить сертификат» → «Сертификат ЦС».
3. Выберите скачанные файлы и подтвердите установку каждого.

iPhone и iPad. Тут два шага, и второй часто забывают.

1. Скачайте профиль сертификата — система предложит установить его через «Настройки».
2. Установите профиль: «Настройки» → «Профиль загружен».
3. Обязательно включите полное доверие: «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам» и переведите переключатель. Без этого шага сертификат стоит, но не работает.

macOS. Откройте «Связку ключей», перетащите файлы в системную связку, затем в свойствах сертификата выставьте параметр доверия «Всегда доверять». После этого перезапустите браузер.

Скачивайте файлы только с официального государственного портала. Сертификат, взятый со случайного сайта или из мессенджера, ставить нельзя — об этом ниже.

Безопасно ли ставить государственный сертификат

Честный ответ: сам по себе корневой сертификат — это не программа и не «слежка», он ничего не запускает и данные никуда не отправляет. Но у любого доверенного корня есть теоретический риск, и о нём стоит знать. Тот, кто владеет закрытым ключом корневого центра, технически может выпустить сертификат на любой домен, и ваш браузер ему поверит. Это открывает возможность перехвата защищённого трафика — при условии, что кто-то одновременно контролирует и ключ, и ваш канал связи. На практике для домашнего пользователя это маловероятно, но риск не нулевой, поэтому здравые меры предосторожности не помешают.

• Ставьте сертификат только с официального государственного портала и никогда — по ссылке из письма или чата.
• Если нужен доступ лишь к паре сайтов, используйте для них отдельный браузер со встроенной поддержкой, а основной оставьте чистым.
• Не устанавливайте «сертификаты», которые обещают ускорить интернет или разблокировать сторонние сервисы, — к государственному корню они отношения не имеют.

Простое правило: доверенный корень стоит того, чтобы открыть банк и госуслуги, но не стоит ставить пачками «на всякий случай». Один официальный — и достаточно.

Если сайт не открывается у ваших посетителей

Быстрый ответ: если часть аудитории жалуется на «небезопасное подключение», проверьте, кто выпустил сертификат вашего сайта и не истёк ли срок, — и при необходимости перевыпустите его. Ошибка у посетителей почти всегда означает проблему на стороне сайта, а не браузера.

С чего начать диагностику:

1. Проверьте срок действия сертификата. Просроченный сертификат выбивает предупреждение во всех браузерах сразу.
2. Посмотрите, кто выпустил сертификат. Если это российский центр, у части посетителей без установленного корня сайт будет ругаться — это нормально и решается на их стороне.
3. Решите, какой сертификат вам нужен. Если ваша организация не под санкциями, обычно проще остаться на международном сертификате, который принимают все браузеры без настроек. Национальный сертификат Минцифры выпускается бесплатно и хорош там, где важна независимость от зарубежных центров.
4. Настройте автоматическое продление, чтобы больше не ловить обрыв по истечении срока.

Отдельная история — крупные организации, которым важно, чтобы сайт открывался у всех. Тогда используют связку: международный сертификат как основной плюс российский как резерв на случай отзыва. Это уже задача для специалиста по инфраструктуре. О том, во что обходится сопровождение сертификата и домена, мы разобрали в материале про стоимость обслуживания домена и SSL, а поддержка работы сайта как раз закрывает контроль сроков и своевременный перевыпуск.

Из нашей практики: чаще всего к нам приходят не с «российским сертификатом», а с банальным просроченным — сайт годами работал, а сертификат тихо истёк ночью, и утром отдел продаж получил звонки «у вас сайт взломали». Помогает не разовая замена, а мониторинг сроков по всем доменам: тему автоматической проверки мы описывали в статье про аудит SSL-сертификатов.

Ошибки браузера и что они означают

Формулировки предупреждений сбивают с толку: одна и та же причина в разных браузерах выглядит по-разному. Вот как читать типичные сообщения.

Что видите	Что это значит	Что делать
NET::ERR_CERT_AUTHORITY_INVALID	Браузер не доверяет тому, кто выпустил сертификат	Установить российский корневой сертификат или открыть в браузере с поддержкой
«Ваше подключение не защищено»	Общий экран недоверия к сертификату	Нажать «Подробнее» и посмотреть точную причину
NET::ERR_CERT_DATE_INVALID	Срок сертификата истёк или неверная дата на устройстве	Владельцу — перевыпустить сертификат; пользователю — проверить дату и время
«Сертификат не является доверенным» (iPhone)	Профиль установлен, но полное доверие не включено	Включить доверие в «Об этом устройстве» → «Доверие сертификатам»
Ошибка появилась только у части людей	У них нет российского корня, у остальных есть	Разослать инструкцию по установке или встроенному браузеру

Отдельно про кнопку «Всё равно перейти» на экране предупреждения. Для проверенного государственного сайта, куда вы просто не установили корень, это допустимо разово. Для незнакомого ресурса — нет: предупреждение может быть настоящим.

Частые вопросы

В: Все российские сайты теперь требуют отдельный сертификат?

О: Нет. Большинство сайтов используют международные сертификаты и открываются как обычно. Дополнительный корень нужен в основном для санкционных банков, платёжных сервисов и государственных порталов, перешедших на сертификат Минцифры. Это меньшая часть рунета.

В: Достаточно установить сертификат один раз?

О: Да. Корневой сертификат ставится один раз на устройство и действует, пока вы его не удалите. Переустанавливать при каждом входе не нужно. Обновлять придётся только через несколько лет, когда истечёт срок самого корня.

В: Можно обойтись без установки?

О: Можно. Откройте проблемный сайт в браузере со встроенной поддержкой российских сайтов — там корень уже есть. Минус в том, что придётся держать отдельный браузер для таких заходов. Для регулярной работы удобнее один раз поставить сертификат в систему.

В: Установка сертификата замедлит интернет или откроет доступ к моим данным?

О: На скорость это не влияет. Сам сертификат ничего не собирает и никуда не передаёт. Единственный теоретический риск связан с доверием к выпускающему центру, поэтому важно скачивать файл только с официального портала и не ставить сомнительные «сертификаты» из чатов.

В: У меня свой сайт, и он ругается на сертификат у клиентов. Что делать?

О: Сначала проверьте срок действия и кто выпустил сертификат. Чаще всего причина — просто истёкший сертификат, его достаточно перевыпустить и настроить автопродление. Если сертификат российский, а вам нужна открываемость у всех без настроек, рассмотрите международный сертификат или связку из двух.

Рутину можно автоматизировать — автоматизация процессов от DS495.

Читайте также: Поддержка работы сайта с сертификатами в 2026: что ломает дизайн