Банки перешли на сертификаты Минцифры: что проверить владельцу сайта

В начале августа 2026 года пользователи банков — ВТБ, Сбера, Альфа-Банка и других — столкнулись с ошибками при открытии сайтов в Chrome, Safari и Edge. Причина — браузеры перестали доверять сертификатам, выданным международным центром GlobalSign, после отзыва их в связи с санкциями. Вместо них банки перешли на сертификаты Национального удостоверяющего центра Минцифры, доступные через Госуслуги.

Сертификаты Минцифры теперь влияют не только на государственные сервисы, но и на интернет-магазины, особенно те, что интегрируются с банками или используют внешние API. Если сервер сайта не доверяет корню НУЦ, интеграции с платежными системами ломаются — оплата проходит, но подтверждение не приходит, статус заказа не обновляется. Это не видно для покупателя, но убивает бизнес-процесс.

Согласен, что обычный сайт с Let’s Encrypt или другим международным сертификатом не нуждается в смене — он будет открываться везде. Проблема не в том, что сайт упал, а в том, что оплата прошла, а заказ не был зарегистрирован — и это не отражается в системе до тех пор, пока не напишет клиент.

Проверьте, установлен ли на сервере корневой сертификат Минцифры для тех сервисов, с которыми вы интегрируетесь — особенно если это банки, платёжные шлюзы или API. Убедитесь, что проверка сертификатов не отключена, даже временно. И проверьте, как вы узнаёте о сбоях: если не из мониторинга, а только от покупателей — значит, у вас нет контроля над процессом.

Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность