Сертификат безопасности — это электронный документ, который связывает ресурс с доменным именем. Когда пользователь открывает сайт, браузер проверяет его сертификат и отслеживает, каким удостоверяющим центром (УЦ) он выдан. Дальше проверка происходит по цепочке: сертификат сайта подтверждается выпускающим центром, тот — корневым, которому уже доверяет ОС или браузер. Такая схема называется цепочкой доверия.
Российскую цепочку доверия формирует национальный удостоверяющий центр Минцифры. Сертификаты Минцифры нужны, чтобы ОС и программы распознавали российский УЦ как доверенный. Если он не добавлен в список доверенных, страница может быть недоступной.
До 2022 года ресурсы отечественных компаний в основном получали сертификаты у зарубежных удостоверяющих центров. Их поддержка уже была встроена в популярные браузеры и ОС, поэтому пользователям не приходилось ничего настраивать вручную.
Из-за санкционных ограничений часть иностранных УЦ перестала выдавать и продлевать документы организациям в РФ, а ранее выданные начала отзывать. Компаниям пришлось искать альтернативу. Например, Сбер, который раньше пользовался услугами GlobalSign, перешёл на российскую инфраструктуру ещё в сентябре 2022 года. Позже часть организаций снова стала получать документы у иностранных поставщиков, в том числе китайского TrustAsia.
Летом 2026 года ситуация повторилась. В июне GlobalSign начал отзывать ранее выданные клиентам из России сертификаты — изменения затронули в том числе «Роснефть», «Газпромбанк» и «Алросу». В августе после расширения санкций ЕС TrustAsia отозвал сертификаты сайтов «Сбера», ВТБ, «Россельхозбанка», «Уралсиба», ПСБ и других банков. Сервисы стали активнее переходить на отечественную инфраструктуру, из-за чего у пользователей иностранных браузеров появились предупреждения и проблемы с доступом.
Выпускающий, или промежуточный сертификат, находится между корневым центром и сертификатом конкретной площадки. Он позволяет браузеру выстроить цепочку доверия и убедиться, что веб-ресурсу можно доверять. В российской цепочке корневой центр называется Russian Trusted Root CA, выпускающий — Russian Trusted Sub CA.
RSA — алгоритм асимметричного шифрования с двумя связанными ключами. Открытый можно передавать другим, а закрытый всегда остаётся у владельца. В этой схеме пара ключей нужна для проверки цифровой подписи и аутентификации — подтверждения того, что соединение устанавливается именно с нужным сервером.
При этом асимметричная криптография не используется для шифрования всего потока данных. Она позволяет безопасно устанавливать соединение, а для передачи данных в конкретной сессии применяются более быстрые симметричные алгоритмы.
Подвести пользователя к скачиванию небезопасных файлов мошенники могут через фишинг, прислав ссылку на страницу, которая маскируется под официальный ресурс. Поэтому нельзя скачивать вложения из писем, сообщений и с неизвестных веб-страниц. Так вы избежите загрузки вредоносного ПО и утечки данных.
Ниже — основные шаги по установке для разных ОС.
В Safari очистите всю историю и снова откройте нужную страницу. Путь к удалению данных о посещённых страницах зависит от устройства: на Mac нужный пункт находится в меню «История», на iPhone и iPad — в настройках браузера.
При этом самостоятельно что-либо устанавливать нужно не всегда. Например, Яндекс Браузер поддерживает сертификаты Минцифры на Android, iOS, Windows и других ОС по умолчанию. Если ручная настройка всё же требуется, актуальный комплект нужно скачать с Госуслуг. Использовать случайные источники не стоит: подмена корневого центра создаёт уязвимость и может поставить под угрозу приватность передаваемой информации.