Сайты с российскими сертификатами: какой браузер их открывает

Коротко. Часть российских сайтов — банков, госсервисов, онлайн-сервисов — работает с сертификатами Национального удостоверяющего центра Минцифры. Яндекс Браузер доверяет им сразу, без настроек. В Chrome, Firefox, Edge и Safari такие сайты могут не открываться с ошибкой «Подключение не защищено», пока вы не установите сертификат Минцифры в систему. Файлы и инструкции для Windows, macOS, Linux, Android и iOS — на Госуслугах: gosuslugi.ru/crt.

Почему так происходит

Защищённые сайты (https://) используют сертификаты, которые подтверждают, что вы на настоящем сайте. Их выдают удостоверяющие центры, а браузеры и системы хранят список центров, которым доверяют.

Многие иностранные удостоверяющие центры перестали выдавать и продлевать сертификаты российским сайтам. Поэтому Минцифры создало свой центр — НУЦ Минцифры России. Его сертификаты нужны в первую очередь сайтам, которые не могут получить сертификат за рубежом.

Зарубежные браузеры и системы этот центр в своих списках не держат. Поэтому, если сайт использует только российский сертификат, Chrome или Safari покажут предупреждение — обычно с кодом ERR_CERT_AUTHORITY_INVALID.

Какие браузеры открывают такие сайты сразу

• Яндекс Браузер — поддерживает сертификаты Минцифры по умолчанию, ничего устанавливать не нужно. Банки, которые перешли на российские сертификаты, прямо рекомендуют его как самый простой способ.
• Chrome, Edge, Opera, Firefox, Safari — по официальным инструкциям банков и Госуслуг, нужно установить сертификат Минцифры в систему (а для Firefox — иногда и в сам браузер).

Как установить сертификат Минцифры

Скачивайте сертификаты только на официальном сайте gosuslugi.ru/crt. Там собраны файлы и пошаговые инструкции для каждой системы: Windows, macOS, Linux, Android и iOS. Выберите свою систему и следуйте инструкции.

После установки:

1. Перезапустите браузер.
2. Очистите кеш — как это сделать.
3. Откройте нужный сайт снова. Если предупреждения нет — всё получилось.

Firefox хранит сертификаты отдельно от системы. Если после установки в систему сайт в Firefox всё равно не открывается, импортируйте сертификат в самом браузере: «Настройки» → «Приватность и защита» → «Сертификаты» → «Просмотр сертификатов» → «Импортировать». Названия пунктов в разных версиях могут отличаться.

Безопасно ли это

Корневой сертификат — это решение доверять удостоверяющему центру: ваше устройство начнёт принимать все сертификаты, которые он выдаст. Скачивайте сертификат только с Госуслуг, а не со сторонних сайтов, — поддельный корневой сертификат позволил бы злоумышленникам перехватывать ваши данные.

Если не хотите менять настройки системы, используйте для таких сайтов браузер со встроенной поддержкой, а для остального — привычный.

Если сайт не открывается и с сертификатом

Посмотрите код ошибки на странице предупреждения и пройдите шаги из статьи «Ваше подключение не защищено»: что делать. Частые причины — неправильные дата и время на компьютере и антивирус, который проверяет защищённые соединения.

Если сайт требует шифрования по ГОСТу (так бывает на государственных сайтах и при работе с электронной подписью), понадобится программа КриптоПро CSP. Яндекс Браузер умеет работать с ней: если сайт запросит шифрование по ГОСТу, браузер предложит установить программу или передать ей управление. Поддержка включается в ☰ → «Настройки» → «Системные», раздел «Сеть» → «Подключаться к сайтам, использующим шифрование по ГОСТ». О работе с Госуслугами — в статье Яндекс Браузер для Госуслуг.