Сайты банков сломались в Chrome и Safari: что случилось и как починить за 5 минут

С начала августа 2026 года пользователи по всей России замечают одно и то же: заходишь на сайт банка через Chrome или Safari, а вместо привычной страницы — предупреждение «Ваше подключение не защищено». Сам сайт работает, деньги никуда не делись, но браузер упорно сигнализирует об опасности.

Паниковать не нужно. Банк не взломали, данные не утекли. Произошло кое-что куда более прозаичное — и вполне решаемое.

Что такое TLS-сертификат и зачем он нужен

Каждый сайт, работающий по HTTPS, имеет цифровой сертификат. Он выполняет две функции: подтверждает, что ты попал именно на настоящий сайт банка, а не на его подделку, и обеспечивает шифрование данных между тобой и сервером. Браузер при каждом подключении проверяет этот сертификат — кто его выдал, действителен ли он, можно ли доверять удостоверяющему центру.

Выдают сертификаты специальные организации — удостоверяющие центры. Самые крупные из них входят в международный консорциум CA/Browser Forum, куда также входят Google, Apple, Microsoft и Mozilla. Именно этот консорциум решает, каким центрам браузеры должны доверять.

Почему появились предупреждения

13 июня 2026 года GlobalSign — один из крупнейших международных удостоверяющих центров — начал отзывать сертификаты у части российских организаций. Причина — обновлённые регламенты консорциума CA/Browser Forum: выдавать и обслуживать сертификаты компаний из санкционных списков теперь запрещено.

Сайты продолжают работать — но их сертификаты аннулированы. Браузеры это видят и честно предупреждают пользователя.

Российские компании в такой ситуации не впервые. В 2022 году, когда началась первая волна отзывов, Минцифры создало Национальный удостоверяющий центр (НУЦ) и начало бесплатно выдавать TLS-сертификаты российским организациям. В конце июля и начале августа крупные банки, оставшиеся без международных сертификатов, перешли именно на них.

Вот здесь и возникла проблема с сертификатами банков в Chrome и Safari.

Почему одни браузеры показывают ошибку, а другие нет

Когда браузер проверяет сертификат, он выстраивает цепочку доверия до так называемого корневого сертификата. Список доверенных корневых сертификатов встроен в каждый браузер и операционную систему. У Chrome, Safari, Edge и Opera российского корневого сертификата НУЦ в этом списке нет. Поэтому они видят сертификат от незнакомого центра и выдают предупреждение.

Яндекс Браузер добавил поддержку российских сертификатов ещё в 2022 году — поэтому в нём те же сайты открываются без единого предупреждения. Отсюда и путаница: один и тот же банк в Яндекс Браузере работает нормально, а в Chrome — с красным замочком и страшным текстом.

Ситуация касается только сайтов, перешедших на сертификаты НУЦ. Сайты на обычных международных сертификатах продолжают открываться как раньше.

Как исправить: два способа

Способ первый — Яндекс Браузер

Самый быстрый вариант. Яндекс Браузер поддерживает российские сертификаты из коробки, ничего дополнительно настраивать не нужно. Установил — заходишь на сайт банка без предупреждений.

Закладки, пароли и историю при установке можно перенести из прежнего браузера автоматически — это займёт пару минут. Соединение при этом остаётся защищённым: данные передаются в зашифрованном виде через стандартное TLS-шифрование.

Реакция пользователей показательна: 4 августа Яндекс Браузер занял первое место среди бесплатных приложений в российских App Store и Google Play. Люди голосуют ногами — точнее, пальцами.

Способ второй — установить сертификаты НУЦ вручную

Если менять браузер не хочется, корневые сертификаты Минцифры можно добавить в систему самостоятельно. Они бесплатно распространяются через Госуслуги по адресу gosuslugi.ru/crt — там же есть пошаговые инструкции для Windows, macOS, Android и iOS.

После установки Chrome, Edge, Opera и Safari подхватят сертификат из системного хранилища автоматически и перестанут показывать предупреждения.

Несколько нюансов, которые легко упустить:

Сертификаты нужно устанавливать на каждое устройство отдельно. Поставил на компьютер — на телефоне всё равно будет ошибка, пока не сделаешь то же самое там.

Firefox использует своё хранилище сертификатов, отдельное от системного. Даже после установки в систему в Firefox нужно дополнительно добавить сертификат через настройки браузера.

На iPhone после загрузки профиля с сертификатом нужно вручную включить доверие к нему: Настройки -> Основные -> Об этом устройстве -> Доверие сертификатам.

После установки перезапусти браузер — предупреждение должно исчезнуть.

Безопасно ли это вообще

Логичный вопрос. Браузер предупреждает об опасности — может, лучше не лезть?

Предупреждение в данном случае означает не то, что сайт опасен, а то, что браузер не знает удостоверяющий центр, выдавший сертификат. Сам сайт банка — настоящий, соединение зашифровано, данные передаются безопасно.

Это принципиально отличается от ситуации, когда предупреждение появляется на незнакомом сайте с подозрительным адресом. Там игнорировать не стоит. Здесь, если ты сам набрал адрес банка или перешёл из официального приложения, риска нет.

Тем не менее устанавливать сертификаты и переходить на Яндекс Браузер стоит именно через официальные источники — gosuslugi.ru и browser.yandex.ru. Никаких сторонних сайтов с кнопкой «скачай сертификат тут».

Что дальше

Ситуация с сертификатами банков в Chrome и Safari, скорее всего, будет расширяться. Пока затронуты организации, работавшие с GlobalSign. Но другие международные удостоверяющие центры могут последовать тем же путём — и тогда круг сайтов с предупреждениями вырастет.

Долгосрочное решение для пользователя одно из двух: либо работать в браузере с поддержкой российских сертификатов, либо установить сертификаты НУЦ на все устройства раз и навсегда.

Для тех, кто активно пользуется интернет-банкингом и другими российскими сервисами, проще второе: потратить 10 минут один раз и забыть об этой проблеме.