Российские сайты не открываются в Chrome и Safari — что делать

В августе часть российских сайтов снова начала некорректно открываться в популярных зарубежных браузерах. Вместо привычной страницы пользователи Chrome, Safari, Edge и Firefox могут увидеть предупреждение о небезопасном соединении или вообще не попасть на нужный ресурс.

Проблема затронула в том числе сайты банков и других крупных российских компаний. При этом сам сайт может продолжать нормально работать — причина зачастую находится не на сервере, а в сертификате безопасности, которому браузер больше не доверяет.

Разбираемся, что произошло, зачем сайтам вообще нужны сертификаты и что можно сделать пользователю.

Причем здесь сертификаты

Когда вы открываете сайт по HTTPS, между браузером и сервером устанавливается зашифрованное соединение. За одной из важнейших частей этого механизма отвечает TLS-сертификат. Он позволяет браузеру проверить, что пользователь действительно подключается к нужному сайту, а соединение с ним защищено. Сертификат выдает удостоверяющий центр, которому доверяет браузер или операционная система.

Если с сертификатом возникают проблемы — например, он истек, был отозван или выдан центром, которому браузер не доверяет, — Chrome, Safari или другой браузер показывает предупреждение. В некоторых случаях продолжить работу с сайтом вообще невозможно.

Именно поэтому проблема с сертификатом не обязательно означает, что сам сайт «упал».

Что произошло с российскими сайтами

В последние месяцы зарубежные удостоверяющие центры начали отзывать TLS-сертификаты у ряда российских организаций. В начале августа проблемы с доступом возникли, в частности, у сайтов нескольких крупных банков. В качестве альтернативы российские компании могут использовать сертификаты Национального удостоверяющего центра Минцифры. Проблема в том, что доверие к такому центру по умолчанию есть далеко не во всех зарубежных браузерах.

Получается довольно странная ситуация. Сайт работает, соединение может быть настроено с использованием сертификата НУЦ, но браузер не знает удостоверяющий центр, который его выдал. Поэтому для пользователя все выглядит так, словно ресурс небезопасен или недоступен.

Какие сайты столкнулись с проблемами

В начале августа проблемы наблюдались у сайтов нескольких российских банков. Среди них упоминались ВТБ, Сбер, Альфа-Банк, Россельхозбанк, Уралсиб, Промсвязьбанк и банк «Санкт-Петербург».

Ситуация при этом может меняться. Компании обновляют сертификаты и перестраивают инфраструктуру, поэтому сайт, который сегодня не открывается в Chrome, через некоторое время может снова начать работать нормально. И наоборот — отзыв очередного зарубежного сертификата способен затронуть новые ресурсы.

Выбор другого браузера

Если российский сайт показывает ошибку сертификата, самый простой вариант — попробовать открыть его через браузер, в котором уже реализовано доверие к сертификатам НУЦ. Например, соответствующая поддержка есть в «Яндекс Браузере». Он способен автоматически распознавать такие сертификаты, поэтому пользователю не требуется самостоятельно менять системные настройки.

Это особенно удобно, если проблема возникает только с несколькими российскими сервисами. Необязательно полностью отказываться от Chrome или Safari: можно оставить основной браузер как есть, а второй использовать для сайтов, которые в нем не открываются.

Установка сертификатов вручную

Если менять привычный браузер не хочется, существует другой способ — добавить необходимые корневые сертификаты в систему вручную. После установки операционная система или браузер сможет доверять сайтам, использующим сертификаты соответствующего удостоверяющего центра. Такой вариант позволяет продолжать пользоваться привычным Chrome, Edge или другим браузером.

Однако здесь есть важное правило: сертификаты нельзя скачивать с форумов, из Telegram-каналов, файловых обменников или случайных сайтов. Корневой сертификат — чувствительная часть системы доверия устройства. Установка неизвестного сертификата способна создать серьезные риски безопасности. Если вы решите устанавливать его вручную, используйте только официальную инструкцию и официальный источник распространения.

Что делать на Windows

Сначала стоит обновить Windows и сам браузер. Иногда ошибки сертификатов появляются из-за устаревшего хранилища корневых сертификатов или старой версии программы. Если проблема касается именно российских сертификатов НУЦ, наиболее простой вариант — использовать браузер с их встроенной поддержкой.

Другой вариант — установить официальный корневой сертификат в системное хранилище Windows. После этого его смогут использовать приложения, которые полагаются на системное хранилище доверия. Перед установкой обязательно проверяйте происхождение файла. Особенно если речь идет о компьютере, с которого вы заходите в интернет-банк или работаете с конфиденциальной информацией.

Что делать на macOS

На Mac ситуация похожая. Если Safari или другой браузер не доверяет сертификату конкретного российского сайта, сначала стоит проверить обновления macOS. Если проблема связана именно с отсутствием доверия к НУЦ, можно воспользоваться совместимым браузером либо установить соответствующий сертификат вручную.

В последнем случае необходимо внимательно следить за тем, какой сертификат добавляется в системное хранилище. Не стоит менять параметры доверия для неизвестных сертификатов просто ради исчезновения предупреждения Safari.

Что делать на Android

На Android проще всего начать с установки или обновления браузера, поддерживающего необходимые сертификаты. Ручная установка сертификатов тоже возможна, однако конкретный путь зависит от производителя смартфона и версии Android. Обычно управление сертификатами находится в настройках безопасности устройства.

И здесь действует то же правило: устанавливать можно только сертификат, полученный из официального источника.

Что делать на iPhone и iPad

На iPhone ситуация немного сложнее из-за ограничений iOS. Если Safari не открывает нужный ресурс, самым простым вариантом может стать использование браузера или другого официально рекомендованного компанией способа доступа. iOS позволяет устанавливать профили и сертификаты вручную, но делать это без понимания последствий не стоит. После добавления корневого сертификата может потребоваться отдельно включить полное доверие к нему в настройках.

Если сайт принадлежит банку или другому важному сервису, безопаснее сначала посмотреть официальную инструкцию самой организации.

Чего не стоит делать

Не отключайте проверку HTTPS и сертификатов целиком ради одного сайта. Также не стоит устанавливать неизвестные корневые сертификаты, отключать защитные механизмы браузера или постоянно игнорировать предупреждения безопасности. Особенно осторожным нужно быть с банковскими сайтами. Если привычный адрес неожиданно показывает ошибку сертификата, лучше проверить официальные каналы банка и воспользоваться его приложением, чем вводить логин, пароль и платежные данные на странице с предупреждением.

Сам браузер в такой ситуации не «ломается». Наоборот, он делает именно то, для чего создан механизм проверки сертификатов: сообщает пользователю, что не может подтвердить доверие к соединению.

Подведем итог

Проблемы с доступом к некоторым российским сайтам связаны с изменениями вокруг TLS-сертификатов. Зарубежные удостоверяющие центры отзывают сертификаты отдельных российских организаций, а сертификатам НУЦ Минцифры многие иностранные браузеры по умолчанию не доверяют.

Для обычного пользователя самый простой вариант — открыть проблемный ресурс через браузер со встроенной поддержкой необходимых сертификатов. Если хочется продолжать пользоваться привычным браузером, можно рассмотреть ручную установку официального корневого сертификата, предварительно изучив инструкцию и последствия.

А вот игнорировать предупреждения безопасности или скачивать сертификаты из неизвестных источников точно не стоит. Особенно если речь идет о банках, платежах и других сервисах, которым вы передаете чувствительные данные.