Российские сайты теряют сертификаты безопасности: что делать
Из-за отзыва международных сертификатов безопасности перестали открываться некоторые сайты, включая личный кабинет ФНС. Минцифры нашло решение этой проблемы.
Что произошло? Бельгийский удостоверяющий центр GlobalSign с 13 июня 2026 года поэтапно отзывает ранее выданные TLS-сертификаты у российских организаций. 20 июля из-за этого перестал открываться единый личный кабинет налогоплательщика на сайте elk.nalog.gov.ru — недоступны оплата налогов, подача деклараций и оформление вычетов.
Отзыв связан с обновлёнными требованиями международного консорциума CA/Browser Forum: с 4 мая 2026 года удостоверяющие центры обязаны проверять клиентов по санкционным спискам США и Евросоюза, а не просто на добровольной основе, как раньше.
Первая волна отзыва 13 июня затронула до 20 000 доменов второго уровня. Вторая волна 18 июня коснулась 310 доменов 44 компаний и организаций. Из-за отзыва сертификатов браузеры Chrome, Safari и Firefox помечают такие сайты как небезопасные или блокируют к ним доступ, а при оплате картами может не загружаться страница ввода 3D-Secure кода.
В связи с этим Минцифры рекомендует владельцам сайтов оформить бесплатный российский TLS-сертификат в Национальном удостоверяющем центре через портал Госуслуг. Такие сертификаты по умолчанию не встроены в Chrome, Safari, Firefox и Edge — для работы с ними нужно вручную установить корневой сертификат, а в Яндекс Браузере они предустановлены.
Используйте бесплатно инструкции от экспертов КонсультантПлюс, чтобы защитить конфиденциальную информацию вашей организации.