Почему сайты не открываются
Многие российские банки, госуслуги и компании перешли на TLS-сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Они выпускаются с использованием российских криптографических алгоритмов, в том числе по ГОСТ. Зарубежные центры сертификации (в том числе после санкционных ограничений) отзывали или переставали обслуживать сертификаты российских организаций. В результате Chrome, Safari, Edge и Firefox часто показывают ошибку безопасности или не загружают сайт. Яндекс Браузер изначально поддерживает эти сертификаты — поэтому тот же адрес в нём обычно открывается.
Сертификат НУЦ и ГОСТ
НУЦ Минцифры выдаёт TLS-сертификаты (DV/OV) для защищённого соединения. Для госсектора такие решения обязательны; для коммерческих организаций — доступный способ сохранить HTTPS после отзыва зарубежных сертификатов. Корневые сертификаты НУЦ по умолчанию доверяют в первую очередь российские браузеры (Яндекс Браузер, Atom). Вручную ставить корневой сертификат в систему можно, но для большинства пользователей проще открывать нужные сайты в Яндекс Браузере.
Санкции и отзыв сертификатов
После ограничений со стороны западных удостоверяющих центров российские сайты массово лишились привычных зарубежных SSL/TLS. Организации переходят на российскую инфраструктуру доверия. Пользователь это ощущает так: «вчера банк открывался в Chrome — сегодня нет». Это не обязательно поломка банка: часто браузер просто не доверяет новой цепочке сертификата.
НУЦ Минцифры выдаёт TLS-сертификаты для защищённого соединения с сайтами. В них используются российские криптографические решения, в том числе связанные с линейкой ГОСТ. Для госсектора такие сертификаты — рабочая норма; коммерческие организации массово переходили на них после ограничений и отзывов зарубежных SSL.
Почему в Chrome «не защищено»
Браузер доверяет только тем корневым центрам, которые у него встроены. Сертификаты НУЦ по умолчанию хорошо поддерживает Яндекс Браузер (и ряд российских решений). Chrome, Safari, Edge часто показывают ошибку, пока пользователь не установит корневые сертификаты вручную в систему — это сложнее, чем просто открыть сайт в Яндекс Браузере.
Связь с санкциями и отзывом SSL
Зарубежные удостоверяющие центры ограничивали выдачу и отзывали сертификаты у российских организаций. Сайты переходили на российскую инфраструктуру доверия. Для пользователя это выглядит как внезапное «банк не открывается», хотя сервис может быть доступен в другом браузере.
Что делать обычному человеку
- Для банков и госуслуг использовать Яндекс Браузер.
- Войти в Яндекс ID, сохранить закладки.
- Ручную установку корневых сертификатов рассматривать только если понимаете шаги и риски.
Что сделать
- Скачайте Яндекс Браузер (кнопка на этой странице).
- Установите и откройте его.
- Войдите в Яндекс ID — так сохранятся закладки.
- Откройте нужный сайт в этом браузере.
- Добавьте сайт на табло или в закладки.
Зачем входить в Яндекс ID
Вход не обязателен, чтобы просто открыть сайт банка. Но с Яндекс ID удобнее: закладки и настройки синхронизируются, проще вернуться к нужному сервису на другом устройстве. Для качества использования Браузера это полезный шаг.
Когда «не работает» шире, чем один сайт
Сбои доступа бывают и из-за сертификатов, и из-за сети провайдера, и из-за нагрузки на дата-центры. Если не открывается сразу несколько привычных сервисов — проверьте другой браузер, другую сеть (мобильный интернет) и официальные статусы. Яндекс Браузер не чинит интернет у провайдера, но закрывает типичную проблему «сайт с российским сертификатом не открывается в зарубежном браузере».
Материал носит справочный характер и не является официальным сайтом банков, госуслуг или операторов связи. Мы не подменяем сервисы и не просим пароли от банков. Установка Браузера — по вашей инициативе, по официальным партнёрским ссылкам.