Научиться • 9 сентября 2026
Сайт не открывается? Как меняются правила работы SSL‑сертификатов в 2026 году и что делать бизнесу
Сайт не открывается? Как меняются правила работы SSL‑сертификатов в 2026 году и что делать бизнесу
Сертификаты безопасности, которые еще недавно были для большинства компаний незаметной технической частью сайта, в 2026 году стали новым поводом для беспокойства. GlobalSign начал отзыв у 15–20 тыс. доменов, из-за чего в июле 2026 года временно перестал открываться личный кабинет ФНС. Российские сайты стали переходить на отечественные решения, поэтому отечественные веб-ресурсы в зарубежных браузерах начали маркироваться как небезопасные. Что это означает для бизнеса, чего ожидать дальше и как адаптироваться к новым условиям — разбираемся в материале.
В последние недели вокруг цифрового рубля разрослась целая мифология: то ли пенсии переведут в цифровую форму без спроса, то ли наличные отменят, то ли карту «Мир» скоро можно будет выбросить. Банк России эти слухи регулярно опровергает, но паника от этого не выдыхается — а 1 сентября только подогревает интерес.
На деле с этой даты стартует не революция, а следующий этап давно запущенного проекта. Цифровой рубль — третья форма национальной валюты, наравне с наличными и безналичными деньгами, — переходит из пилота в массовое использование. Разбираемся, что именно меняется для людей, банков и бизнеса.
Бизнес уже сталкивался с проблемами доступа к ресурсам из-за изменений в работе зарубежных удостоверяющих центров и браузеров: еще в 2025 году Chrome перестал поддерживать расширения для электронной подписи (ЭЦП). А это значит, что инфраструктура сетевого мирового доверия становится все менее связанной.
Пользователи не зайдут, поиск не покажет
Цифровой сертификат — это фактически пропуск сайта в доверенную среду браузера. Когда пользователь открывает сайт по HTTPS, браузер проверяет его сертификат и цепочку доверия до удостоверяющего центра, который его выдал.
Списки доверенных центров у браузеров разные. Chrome, Safari и Firefox признают только сертификаты международных удостоверяющих центров. А, например, «Яндекс Браузер» поддерживает сертификаты и международных, и российских удостоверяющих центров, включая Национальный удостоверяющий центр (НУЦ) Минцифры.
GlobalSign с 2022 года оставался одним из последних крупных международным УЦ, продолжавших выдавать сертификаты российским компаниям, — поэтому его отзыв летом 2026 года стал особенно болезненным: для многих сайтов это был не запасной, а единственный работающий коммерческий, с юридическим подтверждением, международный сертификат. В корпоративной среде для работы с российской криптографией используют отдельные сборки браузеров вроде Chromium-GOST.
Сейчас у многих российских сайтов действуют международные сертификаты, и в зарубежных браузерах они открываются нормально. Но у некоторых компаний сертификаты отзывают, а новый им уже не выдадут — остается только отечественный.
После истечения срока у сертификата сайт перестает открываться в Chrome, Safari и Firefox: увидеть его там смогут только те пользователи, которые сами установили сертификат НУЦ в браузер или в операционную систему.
Илья Шибанов, руководитель «Яндекс Браузера», отмечает, что сервис поддерживает российские криптографические алгоритмы с 2022 года:
«Корневые сертификаты удостоверяющих центров, которым доверяет браузер, добавляются непосредственно в его собственное хранилище. Поэтому пользователю не нужно менять системные настройки устройства, а правила доверия для других приложений не затрагиваются — фактически формируется отдельный защищенный контур доверия. Подлинность каждого сертификата дополнительно проверяется через публичные журналы прозрачности Certificate Transparency: если сертификат не зафиксирован в журнале, соединение блокируется».
Илья Шибанов
руководитель «Яндекс Браузера»
Дмитрий Мажарцев, директор по информационной безопасности «Яндекс Браузера для организаций», добавляет, что система цифрового доверия в целом становится менее глобальной: государства развивают собственные центры доверия, и сайты, работающие на национальных сертификатах, могут перестать открываться у пользователей в других цифровых экосистемах.
Для международного бизнеса это означает необходимость учитывать разные контуры доверия и в ряде случаев поддерживать одновременно глобальную и национальную инфраструктуру.
В России этот процесс уже проявился на практике. В августе сайты нескольких крупных банков — в том числе Сбербанка, ВТБ, Альфа-Банка, ПСБ и других — перестали открываться в популярных зарубежных браузерах.
После отзыва международных SSL-сертификатов банки перешли на сертификаты НУЦ Минцифры, но большинство иностранных браузеров не идентифицируют российский центр как доверенный без дополнительной установки сертификата. Поэтому один и тот же банковский сайт для пользователя «Яндекс Браузера» продолжает работать, а для пользователя Chrome или Safari может выглядеть как небезопасный или вовсе не открываться.
Кейс показывает, что речь идет не просто о замене одного сертификата на другой: меняется сама среда, в которой пользователь получает доступ к цифровому сервису. По оценке генерального директора TelecomDaily Дениса Кускова, банковский сектор может стать первым заметным примером более широкого процесса.
В зоне потенциального риска — государственные цифровые сервисы, телеком, корпоративные порталы, ЭДО, e-commerce, страховые и инвестиционные платформы и другие сервисы, где критичен непрерывный защищенный доступ.
Параллельно меняются правила уже внутри российской инфраструктуры. Минцифры расширяет список причин, по которым российский сертификат безопасности сайта перестает действовать: новые правила заработают с 1 марта 2027 года.
Сертификат аннулируют, если суд установит, что он содержит недостоверные сведения. Еще два основания связаны с ключами — у владельца нет корректного ключа идентификации либо его ключ аутентификации совпадает с ключом из другого сертификата.
Документ размещен для публичного обсуждения до 7 сентября 2026 года. В министерстве объясняют, что проект направлен на повышение надежности инфраструктуры безопасности и доверия к национальному удостоверяющему центру.
Получается, российский бизнес одновременно сталкивается с двумя изменениями: зарубежная инфраструктура доверия становится менее доступной для российских компаний, а национальная — развивается и вводит собственные правила.
Доступность сайта и прибыль: как проблемы с сертификатами влияют на конверсии
Перестройка инфраструктуры уже отражается на пользовательском опыте. По данным TelecomDaily, 82% российских пользователей уже сталкивались с проблемами доступа к отечественным сайтам через зарубежные браузеры и приложения, а 71% заметили, что российские интернет-сервисы стали работать менее стабильно.
46% опрошенных меняли браузер, приложение, устройство или способ подключения, 43% потратили на обходной путь дополнительное время. При этом 34% так и не смогли вовремя воспользоваться сервисом, 30% отложили запланированное действие, а 16% столкнулись с проблемами при оплате в финансовых сервисах, на маркетплейсах и в интернет-магазинах.
При этом банковский опыт показывает, что адаптация возможна. Как отмечает Денис Кусков, переход на национальную инфраструктуру позволяет сохранить работу ключевых онлайн-сервисов, хотя и может сопровождаться ограничениями доступа в браузерах, которые не поддерживают российскую цепочку доверия. Поэтому, по его словам, основной вопрос теперь не в том, возможен ли такой переход, а в том, какие отрасли завершат адаптацию быстрее остальных. Аналогичный путь постепенно могут пройти и другие сегменты цифровой экономики.
Для владельца бизнеса эти проценты читаются иначе, чем для пользователя. Отложенное действие — это несостоявшаяся заявка, а проблема с транзакцией — незавершенная оплата.
Алексей Постригайло, управляющий партнер ИТ-интегратора «Энсайн», отмечает:
«Если сайт российской компании не открывается в привычном браузере, клиент не станет разбираться в настройке сертификатов. Он обратится в поддержку, выберет другой способ получить услугу или уйдет. Массовая самостоятельная установка корневых сертификатов маловероятна, поэтому браузеры со встроенной поддержкой российских сертификатов становятся одним из основных способов сохранить доступ к таким сервисам».
Алексей Постригайло
управляющий партнер ИТ-интегратора «Энсайн»
Для компаний это означает потерянные заявки, дополнительную нагрузку на поддержку и необходимость регулярно проверять, как сайт реально открывается у клиентов. Причем проверять нужно не только работу сервера, но и доступность сайта в популярных браузерах и с разных устройств.
Есть и другая линия зависимости — от внешних сервисов, которыми сама компания пользуется в работе. Управляющий партнер университета «Зерокодер» Сергей Бражник поясняет:
«Напрямую отзыв сертификатов нас не затрагивает, однако сбои у сервисов, на которые мы опираемся, — почты, платформ для вебинаров, банков, мессенджеров — отражаются и на университете, и на студентах. В целом, для бизнеса устойчивость будет складываться из простых вещей: держаться близко к рекомендациям от самих сервисов, вовремя доносить их до пользователей и заранее позаботиться о базовой технической готовности — установленных сертификатах и корректно настроенных браузерах».
Сергей Бражник
Управляющий партнер университета «Зерокодер»
Бражник полагает, что для бизнеса устойчивость будет складываться из следующих компонентов: держаться близко к рекомендациям от самих сервисов, вовремя доносить их до пользователей и заранее позаботиться о базовой технической готовности — установленных сертификатах и корректно настроенных браузерах.
Цифровое доверие становится для бизнеса не только техническим вопросом. Оно напрямую влияет на доступность сервиса, клиентский путь и устойчивость ежедневных процессов.
Чек‑лист для владельца сайта: как проверить сертификаты, доступность в браузерах и не потерять клиентов
Проверить, какие сертификаты стоят на сайте и когда истекает их срок. Нужно понимать, каким удостоверяющим центром выдан текущий сертификат, попадает ли он в категорию зарубежных и когда наступает дата обновления. Отдельно стоит проверить, есть ли на сайте сертификат Минцифры и на всех ли поддоменах он установлен. Юридические лица могут получить отечественный TLS-сертификат через «Госуслуги».
Проверить, как сайт открывается в разных браузерах и на разных устройствах. Обычно у пользователей «Яндекс Браузера» сложностей не возникает. У тех, кто работает через Chrome, Firefox, Safari или менее распространенные браузеры, проблемы возникают чаще. Проверять нужно и десктопные, и мобильные версии, включая встроенные браузеры мессенджеров и приложений.
Оценить необходимость поддержки российской и международной инфраструктур доверия. Если ваш сайт посещают не только россияне, но и иностранцы, важно проверить, будут ли зарубежные браузеры и устройства доверять новому российскому сертификату? Не все они поддерживаю его автоматически. Переход только на российскую систему может закрыть доступ зарубежным пользователям. Поэтому стоит заранее протестировать, как сайт работает с обеими системами, российской и международной, чтобы не потерять ни одну аудиторию.
Проверить критичные сервисы отдельно от основного сайта. Личные кабинеты, ЭДО, платежные страницы, интеграции с «Госуслугами» и внутренние системы часто живут на отдельных поддоменах со своими сертификатами. История с ФНС — ровно этот случай: основной сайт продолжал открываться, а личный кабинет налогоплательщика на отдельном домене перестал. Там, где важны непрерывная работа личного кабинета, платежи и документооборот, отказ ощущается сразу.
Настроить мониторинг с точки зрения пользователя, а не сервера. В «Энсайн» отмечают, что проверять сайт стоит не со стороны сервера, а с той стороны, где его видит пользователь. Сервер может работать идеально, но браузер все равно выдаст предупреждение о сертификате. Поэтому контролировать нужно то, что действительно видит человек: открывается ли сайт в разных браузерах и на разных устройствах.
Заранее продумать коммуникацию с клиентами. Например, посмотреть, что предлагают сервисы, которые уже столкнулись с проблемой. Также важно выстроить запасные каналы связи с аудиторией, чтобы не терять обращения при технических ограничениях.
Не забыть про поисковую выдачу
Переход на НУЦ-сертификат влияет не только на то, как сайт открывается, но и на то, как пользователь до него добирается. Михаил Сливинский из «Яндекса» ранее объяснял, что «Поиск» полноценно поддерживает сертификаты НУЦ Минцифры: они корректно обрабатываются роботом, страницы индексируются и ранжируются. То есть если пользователь заходит с браузера, где сертификат не работает, он может попасть на сайт через обычную (незащищенную) версию страницы по ссылке из поиска «Яндекса». Такой вариант нужен, чтобы человек просто мог найти информацию. Но любые действия с деньгами, личными данными или авторизацией должны проходить только через защищенное соединение. Это главное правило, которое нельзя нарушать.
