С июня 2026 года у сайтов российских банков и не только начали отзывать сертификаты безопасности. Из-за этого сайты перешли на сертификаты Минцифры, но браузеры (кроме Яндекс браузера) их не поддерживают.
Корневой сертификат Минцифры добавляет новый центр сертификации в список доверенных. Если ваш TLS-сертификат будет поддельным, то владелец такого сертификата способен контролировать сетевое соединение и может расшифровать HTTPS‑трафик. Что делать, чтобы не добавить себе рисков?
Не устанавливайте сертификат из-за тревожного сообщения или ссылки.
Не скачивайте файлы из SMS, писем, рекламных объявлений, чатов и всплывающих окон. Если сайт утверждает, что без сертификата не откроется, сначала самостоятельно наберите его адрес или перейдите по ссылке с официального сайта организации.
Сначала спросите себя: без этого сервиса действительно нельзя обойтись?
Если сайт не критичен, сертификат не обязательно устанавливать «на всякий случай». Для части сервисов могут существовать официальный мобильный клиент, другой браузер (сертификаты Минцифры встроены в Яндекс браузер и Атом от VK) или иной подтвержденный канал связи.
Если сертификат все же необходим, скачивайте его только с официальной страницы.
Не используйте «зеркала», архивы из Telegram‑каналов и инструкции от незнакомых аккаунтов. Перед установкой проверьте, что открыли именно официальный сайт сервиса или страницу «Госуслуг», а не похожий адрес. Даже если вы устанавливаете сертификат только для «Госуслуг», он может быть подписан и для других доменов: Gmail и Telegram, например.
По возможности отделяйте чувствительные действия.
Для сервиса, которому требуется сертификат, стоит использовать отдельный браузер. Это не дает абсолютной защиты, но уменьшает смешивание сессий: например, личной почты, социальных сетей, облачного хранилища и аккаунтов знакомств в одном браузерном профиле. Если у вас есть возможность, то лучше использовать другое устройство.
Регулярно проверяйте установленные сертификаты.
Если сертификат больше не нужен, его можно удалить в настройках системы или браузера.
