Почему российские сайты могут блокироваться в зарубежных браузерах из-за SSL-сертификатов

Для пользователя это не абстрактная инфраструктурная история: предупреждение браузера возникает именно в момент, когда нужно зайти в банк, магазин, маркетплейс или личный кабинет со смартфона. Ведомство рекомендует установить сертификаты безопасности Минцифры.

Предупреждение браузера — не всегда проблема самого сайта

SSL- и TLS-сертификат подтверждают подлинность сайта и защищают передачу данных между устройством и ресурсом. Браузер проверяет сертификат и цепочку доверия до удостоверяющего центра, который его выпустил. Если проверка не проходит, ресурс может не открыться либо показать сообщение о риске.

Минцифры сообщает, что некоторые российские ресурсы уже предупредили о возможной недоступности и ошибках подключения из-за отзыва сертификатов иностранными удостоверяющими центрами. Для аудитории мобильных сервисов это важная оговорка: знакомый адрес, привычное приложение или сайт могут выглядеть «небезопасными» не потому, что пользователь ошибся, а из-за того, что браузер не может подтвердить цепочку сертификата.

При этом предупреждение всё равно нельзя игнорировать автоматически. Пользовательский сценарий здесь неудобный: человеку нужно одновременно не потерять доступ к сервису и не привыкнуть бездумно соглашаться на любое сообщение браузера. Именно такая когнитивная нагрузка обычно превращает техническое изменение в заметную боль пользователя.

Что предлагает Минцифры для компьютеров и смартфонов

Ведомство предлагает установить корневой и выпускающий сертификаты Минцифры — они доступны для компьютеров и смартфонов через «Госуслуги». По информации министерства, эти сертификаты действуют с 2022 года, работают аналогично сертификатам зарубежных удостоверяющих центров, а их установка безопасна и не влияет на работу устройства.

Отдельный случай — «Яндекс Браузер»: отечественный сертификат безопасности уже встроен в него, поэтому, по данным Минцифры, его пользователи не затрагиваются ограничениями со стороны иностранных удостоверяющих центров.

Практический смысл для владельца смартфона простой: если доступ к российским веб-сервисам через иностранный браузер критичен, стоит заранее изучить официальную инструкцию по установке сертификата, а не делать это в момент сбоя. Это особенно актуально для тех, кто использует веб-версии банков, магазинов и рабочих сервисов, где бесшовный вход важнее привычки к конкретному браузеру.

Что меняется для сайтов и сервисов

Минцифры также указывает, что российские владельцы сайтов при отзыве международных сертификатов могут бесплатно получить отечественные TLS-сертификаты типов DV и OV через Национальный удостоверяющий центр. Заявление подаётся на «Госуслугах», а заявленный срок исполнения составляет три рабочих дня.

Для продуктовых команд это не только вопрос технической совместимости. Ошибка безопасности на экране пользователя мгновенно бьёт по доверию, конверсии и поддержке: клиент не разбирает цепочки сертификации, он видит, что привычный сервис «не открывается». Поэтому владельцам ресурсов важно следить не только за выпуском сертификата, но и за тем, как их сайт проходит путь в разных браузерах и на мобильных устройствах.

Та же логика прозрачности полезна и в более бытовых цифровых сценариях — например, когда покупатель сравнивает условия обслуживания техники и пытается понять, за что именно платит: сертификаты дополнительного сервиса и программы гарантии. Чем яснее объяснены условия, тем меньше у пользователя причин действовать наугад.