Почему многие российские сайты перестали нормально открываться
Если при посещении российских сайтов пользователь видит предупреждение о небезопасном соединении или вовсе не может открыть страницу, проблема не обязательно связана с интернетом, компьютером или вирусом.
В ряде случаев причина гораздо прозаичнее. Сайт попросту лишился привычного сертификата безопасности и перешёл на другой, которому браузер пользователя не доверяет.
Для пользователя всё выглядит следующим образом: вместо страницы появляется красное или жёлтое предупреждение, браузер сообщает о проблеме с сертификатом и предлагает не совершать переход. Особенно часто такая ситуация возникает при попытке открыть сайты крупных российских компаний и организаций, которые столкнулись с ограничениями со стороны зарубежных удостоверяющих центров.
Содержание:
- Зачем вообще сайту сертификат
- Что изменилось у российских сайтов
- Почему браузер не доверяет российскому сертификату
- Нужно ли устанавливать российский сертификат в систему
- Как открывать российские сайты без проблем
- А можно просто нажать «Продолжить»?
- 5 главных вопросов про российские сайты
Зачем вообще сайту сертификат
Когда открывается страница с адресом, начинающимся на HTTPS, браузер устанавливает защищённое соединение с сервером. Важную роль в этом процессе играет TLS-сертификат. Проще всего представить его как цифровое удостоверение сайта. Оно позволяет браузеру проверить, что соединение действительно устанавливается с тем доменом, который ввёл пользователь. Передаваемые данные при этом шифруются.
Но сам по себе сертификат ещё не означает, что браузер автоматически ему доверяет. Важен тот, кто его выдал.
Сертификаты выпускают специальные организации — удостоверяющие центры. Их корневые сертификаты заранее находятся в доверенном списке операционной системы или браузера. Поэтому, когда сайт предъявляет сертификат, браузер проверяет всю цепочку доверия. Если всё в порядке, пользователь просто открывает страницу и даже не задумывается о происходящем.
Если же сертификат просрочен, отозван или выдан центром, которому программа не доверяет, появляется предупреждение.
Что изменилось у российских сайтов
В последние годы российские компании всё чаще сталкиваются с проблемой использования зарубежных сертификатов. После введения санкций некоторые международные центры перестали выдавать российским организациям новые сертификаты или продлевать старые.
В 2026 году ситуация получила новое развитие. Зарубежные удостоверяющие центры начали отзывать уже действующие сертификаты у ряда российских организаций, находящихся под санкционными ограничениями. В результате часть сайтов оказалась в ситуации, когда технически они продолжают работать, но привычный механизм подтверждения их подлинности для зарубежных браузеров перестал функционировать.
Вместо международных сертификатов некоторые ресурсы начали переходить на сертификаты российского Национального удостоверяющего центра. Минцифры уже подготовил проект приказа, который формализует 10 разных типов сертификатов безопасности для интернет-сайтов. Предполагается, что система начнет работать в марте 2027 года.
Однако, даже если сайт будет иметь действующий сертификат от НУЦ, Chrome, Firefox, Safari или Edge всё равно могут показывать пользователю предупреждение. Причина проста — эти браузеры не считают российский центр доверенным.
Почему браузер не доверяет российскому сертификату
Национальная инфраструктура сертификатов появилась в России ещё несколько лет назад как ответ на прекращение поддержки российских организаций некоторыми зарубежными центрами сертификации.
Однако доверие браузеров к удостоверяющему центру формируется отдельно. Производители программного обеспечения самостоятельно решают, какие корневые центры включать в свои списки доверенных. Поэтому наличие российского сертификата на сайте и наличие доверия к нему со стороны конкретного браузера — две разные вещи.
Именно поэтому один браузер может открыть страницу совершенно нормально, а другой — заблокировать её с предупреждением.
Нужно ли устанавливать российский сертификат в систему
Технически пользователь может самостоятельно добавить корневой сертификат в доверенное хранилище операционной системы. После этого проблема с частью сайтов исчезнет. Но делать это на основном компьютере без необходимости эксперты не советуют.
Дело в том, что установка корневого сертификата означает довольно высокий уровень доверия к удостоверяющему центру. Если такой центр потенциально может выпускать сертификаты для различных доменов, доверие к нему становится частью общей модели безопасности устройства.
Это не означает, что российский сертификат автоматически опасен или что через него обязательно проводятся какие-либо атаки. Доказательств такого сценария недостаточно. Но с точки зрения обычного пользователя разумнее не менять глобальные настройки безопасности системы только ради нескольких сайтов.
Гораздо удобнее разделить задачи: основной браузер оставить с привычными настройками, а для ресурсов, которым требуется российский сертификат, использовать отдельный инструмент. Какой?
Как открывать российские сайты без проблем
Один из наиболее удобных способов открыть такой сайт — воспользоваться Яндекс Браузером. В нём предусмотрена поддержка российских сертификатов, поэтому пользователю не нужно вручную устанавливать корневые удостоверения и менять системные параметры.
Получается довольно простая схема: обычные сайты открываются в привычном браузере, а если какой-то российский ресурс внезапно перестал загружаться из-за сертификата, можно попробовать открыть его в Яндекс Браузере. Кроме того, оплата некоторых покупок у российских компаний также может не работать в зарубежных браузерах, но доступна в Яндекс Браузере.
Илья Шибанов, руководитель Яндекс БраузераЯндекс Браузер поддерживает российские криптографические алгоритмы с 2022 года. Сайты с национальными сертификатами безопасности открываются в нём без дополнительных настроек со стороны пользователей. Кроме того, мы недавно запустили публичную программу для удостоверяющих центров, которые хотят добавить свой корневой сертификат в хранилище Яндекс Браузера: с прозрачными критериями отбора участников, независимым аудитом и открытой процедурой подачи заявки.
Важно! Установка второго браузера никак не заставляет менять настройки сертификатов для всей операционной системы.
Есть и другой способ
Если уж по каким-то причинам не хочется устанавливать Яндекс Браузер, можно воспользоваться Chromium-Gost — браузером кастомной сборки на базе открытого исходного кода Chromium. Он умеет работать с ГОСТ-шифрованием, но дополнительно понадобится установить доверенного криптопровайдера (вроде КриптоПро CSP) и провести несложные настройки.
А можно просто нажать «Продолжить»?
Во многих браузерах предупреждение о сертификате можно обойти вручную. Обычно нужная кнопка находится в разделе «Дополнительно» или аналогичном пункте.
Но относиться к этому способу нужно осторожно. Если пользователь точно знает, что перед ним официальный сайт, адрес введён правильно, а проблема появилась именно после изменения сертификата, разовый переход может быть приемлемым. Но превращать игнорирование предупреждений в привычку не стоит.
В обычной ситуации такое сообщение действительно может быть первым признаком проблемы с сертификатом. Но иногда оно появляется потому, что пользователь попал на поддельный сайт или соединение пытаются перехватить. Если каждый раз бездумно нажимать «продолжить», отличить реальную техническую ошибку от опасной ситуации становится гораздо сложнее.
5 главных вопросов про российские сайты
1. Почему российские сайты перестали открываться в Chrome и других браузерах?
Основная причина — отзыв зарубежными удостоверяющими центрами TLS/SSL-сертификатов, выданных российским сайтам. Такой сертификат подтверждает подлинность сайта и позволяет браузеру установить защищенное HTTPS-соединение. Если сертификат отозван, браузер больше не считает его действительным и может показать предупреждение о небезопасном соединении или вообще заблокировать загрузку страницы. В 2026 году проблема стала особенно заметной после начала отзыва российских сертификатов компанией GlobalSign.
2. Почему сайты переходят на российские сертификаты Минцифры?
Чтобы не зависеть от зарубежных удостоверяющих центров, российские сайты могут использовать TLS-сертификаты Национального удостоверяющего центра Минцифры. Они выполняют ту же базовую функцию: подтверждают подлинность сайта и обеспечивают защищенное соединение. Проблема в том, что зарубежные браузеры не обязательно доверяют российскому корневому сертификату по умолчанию. Если нужного корневого сертификата нет в доверенном хранилище, браузер может считать сайт небезопасным.
3. Какие браузеры нормально работают с российскими сертификатами?
Проще всего сейчас использовать Яндекс Браузер: поддержка сертификатов НУЦ Минцифры в нем уже предусмотрена, поэтому отдельно устанавливать их не требуется. Также встроенную поддержку российских сертификатов имеет браузер Atom. Для Chrome, Edge и ряда других браузеров проблему можно решить установкой корневого и выпускающего сертификатов Минцифры в операционную систему.
4. Что делать, если российский сайт не открывается?
Есть два основных варианта. Самый простой — открыть сайт через Яндекс Браузер, где необходимые российские сертификаты уже поддерживаются. Второй — установить корневой и выпускающий сертификаты НУЦ Минцифры в операционную систему. После этого ими смогут пользоваться совместимые браузеры и приложения.
При этом не стоит просто отключать проверку сертификатов или постоянно нажимать «Продолжить» при предупреждении о небезопасном соединении. Ошибка сертификата может возникать не только из-за нынешней ситуации, но и при настоящей попытке подмены сайта.
5. Где безопасно скачать российские сертификаты?
Сертификаты следует брать только из официальных источников. Государственные сервисы предлагают установить корневой и выпускающий сертификаты Минцифры и дают инструкции по их установке. Скачивать сертификаты с форумов, файлообменников и случайных сайтов не следует: добавляя корневой сертификат в доверенные, пользователь фактически сообщает операционной системе, что доверяет соответствующему удостоверяющему центру.
Читайте нас в социальных сетях