Минцифры расширит список оснований, когда российские сертификаты безопасности для доменов прекращают действие

Минцифры РФ предложило расширить список оснований, при которых российские сертификаты безопасности для доменов прекращают действие.

«Документ направлен на обеспечение надёжности инфраструктуры сертификатов безопасности и повышение уровня доверия к национальному удостоверяющему центру», — пояснили СМИ в Минцифры.

В соответствии с проекту под названием «О случаях, при которых сертификат безопасности национального удостоверяющего центра прекращает своё действие» в Минцифры предлагают установить допгарантии достоверности и актуальности сведений, связанных с сертификатами безопасности национального удостоверяющего центра (НУЦ). Сертификат прекратит действие, если суд решит, что тот содержит недостоверную информацию и в том случае, если у владельца сертификата нет верного ключа идентификации. Равным образом это касается ситуации, если ключ аутентификации соответствует ключу в другом, уже созданном сертификате.

НУЦ технически выпускает и обслуживает российские TLS-сертификаты безопасности Минцифры. Предлагаемые изменения позволят более оперативно реагировать на угрозы безопасности и гарантировать, что используемые в российском сегменте интернета сертификаты соответствуют установленным стандартам, пояснили в надзорном ведомстве.

В случае принятия этого проекта, изменения от Минцифры вступят в силу 1 марта 2027 года. В Минцифры напомнили, что эта дата совпадает со вступлением в силу положений закона об организации предоставления государственных и муниципальных услуг.

По информации СМИ, сайты российских банков, в том числе «ВТБ», «Сбербанк», «Альфа‑Банк», «Россельхозбанк», «Промсвязьбанк», «Уралсиб» и банк «Санкт‑Петербург», перестали открываться в иностранных браузерах Chrome, Safari и Edge (включая веб‑приложение — ярлык сайта, установленный на смартфоне) без сертификатов Минцифры. Это произошло после того, как банки стартовали переходить на российские SSL‑сертификаты. Штатно сайты этих банков работают только через «Яндекс Браузер». Как пояснили СМИ источники отрасли, знакомые с ситуацией, это связано с отзывом зарубежных SSL-сертификатов. Банки РФ перешли на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров. В банках порекомендовали пользователям работать с их ресурсами через «Яндекс Браузер».

В конце июля 2026 года Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. В ведомстве пояснили, что некоторые российские ресурсы уже сообщили о возможной недоступности и ошибках при подключении из-за отзывов сертификатов иностранными удостоверяющими центрами.

Чтобы сохранить защищённый доступ к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим ресурсам, рекомендуем инсталлировать сертификаты безопасности Минцифры.

В «Яндекс Браузере» уже встроен отечественный сертификат безопасности, следовательно его пользователей не затрагивают ограничения со стороны иностранных удостоверяющих центров.

Зачем это нужно

Сертификаты безопасности подтверждают, что сайт настоящий, и защищают передачу данных между пользователем и ресурсом. Браузер проверяет сертификат сайта и цепочку доверия до удостоверяющего центра, который его выпустил.

Если проверка не проходит, сайт может не открыться или показать предупреждение о проблемах с безопасностью.

Сертификаты безопасности Минцифры действуют с 2022 года. Они работают так же, как сертификаты, которые выпускают зарубежные удостоверяющие центры. Их установка безопасна и не влияет на работу устройства.

Как установить российский сертификат безопасности

Корневой и выпускающий сертификаты можно инсталлировать как на компьютер, так и на смартфон. Прочитать с подробной инструкцией и скачать сертификаты можно на портале «Госуслуг».

В середине июня 2026 года Минцифры РФ сообщило, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть функция оперативно (дедлайн исполнения — 3 рабочих дня) и бесплатно получить российские после подачи заявления на Едином портале государственных и муниципальных услуг (Госуслуги). Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом.

При отзыве международных сертификатов безопасности российские владельцы сайтов могут оперативно получить отечественные. Соответствующая услуга предоставляется Национальным удостоверяющим центром Минцифры.

Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом. Их версия осуществляется на безвозмездной основе с использованием криптографических алгоритмов RSA и ГОСТ.

Что для этого нужно.

Для получения сертификата владельцам сайтов — физ- и юрлицам, а также индивидуальным предпринимателям — необходимо подать заявление на Госуслугах.

Ранее в Let’s Encrypt пояснили, что сертификаты продолжат выдаваться для России, но не будут доступны для российских госучреждений и компаний под санкциями США. В начале июня 2026 года некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей SSL-сертификатов. В секцию с условиями запроса и использования сертификатов был добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.

Равным образом в GlobalSign (один из крупнейших центров сертификации в мире) с 13 июня начали процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России, попадающих под санкционные ограничения ЕС/США.