Некоторые российские сайты перестали открываться из-за проблем с сертификатом -как это исправить

Разбираемся в проблеме

Подсанкционные российские компании столкнулись с массовым отзывом TLS-сертификатов международными удостоверяющими центрами, такими как GlobalSign и TrustAsia, что вызывает блокировки сайтов в браузерах. Начиная с июня 2026 года, сертификатов лишились более 300 доменов, включая банковский сектор, вынуждая переходить на Национальный удостоверяющий центр (НУЦ) Минцифры. 

Для обхода блокировок пользователям необходимо устанавливать корневые сертификаты НУЦ, встроенные в российские браузеры, или же смириться с невозможностью посещения ряда ресурсов через зарубежные браузеры.

Зарубежные операционные системы и браузеры (Chrome, Safari, Edge, Firefox) не включают российский сертификат Russian Trusted Root CA в списки доверенных. Из-за этого при переходе на сайты, защищенные НУЦ, пользователи видят предупреждение об угрозе безопасности. 

Установка российского сертификата напрямую в систему несет риски. Международные удостоверяющие центры проходят регулярные аудиты безопасности, тогда как НУЦ внешне не контролируется. Технически это создает уязвимость для MITM-атак («человек посередине»), когда трафик к популярным зарубежным ресурсам может быть перехвачен и расшифрован без ведома пользователя.

Как безопасно открывать такие сайты:

• Использовать «Яндекс Браузер»: он поддерживает сертификаты НУЦ по умолчанию.
• Не ставить сертификат в ОС: это защитит системный трафик от потенциального перехвата.
• Защита Certificate Transparency: «Яндекс Браузер» сверяет домены с публичными логами, снижая риск подмены сертификатов. 

Дополнительно защитить подключение к сайтам с российскими TLS-сертификатами помогают специализированные функции браузеров, создание изолированных профилей и правильное реагирование на предупреждения систем безопасности.

Защита через «Яндекс Браузер»

• Функция «Нейропротект»: автоматически проверяет TLS-сертификаты, блокирует вредоносные сайты и защищает данные при оплате.
• Кроссплатформенность: браузер работает на Windows, macOS, Linux, Android и iOS.
• Изоляция: установка программы не влияет на настройки безопасности других приложений в системе. 

Настройка отдельного профиля в Mozilla Firefox

Этот способ позволяет изолировать недоверенный сертификат от остальной системы. Для настройки выполните следующие шаги:

1. Создайте профиль: введите в адресную строку about:profiles, нажмите «Создать новый профиль» и задайте ему имя.
2. Запустите копию: нажмите «Запустить ещё один браузер с этим профилем» и сохраните ярлык на рабочий стол.
3. Скачайте файлы: загрузите архивы корневых сертификатов НУЦ с портала «Госуслуги» и распакуйте их.
4. Импортируйте сертификаты: откройте в новом профиле Настройки → Приватность и защита → Сертификаты → Просмотр сертификатов.
5. Включите доверие: нажмите «Импорт», выберите скачанные файлы и отметьте пункт «Доверять при идентификации веб-сайтов». 

Обход предупреждения браузера (игнорирование ошибки)

• Как это работает: в окне с ошибкой безопасности нужно нажать кнопку «Дополнительно» и подтвердить переход.
• Ограничение: исключение создается только для одного конкретного сайта.
• Риски: используйте метод, только если полностью уверены в подлинности ресурса, так как регулярный обход предупреждений стирает бдительность и ведет на фишинговые сайты.