Российские банки перевели сайты на сертификаты Минцифры после отзыва TrustAsia
Крупнейшие российские банки — Сбер, ВТБ, Альфа-Банк, Россельхозбанк, Промсвязьбанк, Уралсиб и банк «Санкт-Петербург» — перевели свои сайты на TLS-сертификаты Национального удостоверяющего центра Минцифры, как сообщает «Фонтанка.ру».
Юрий Золотарёв·обновлено 04 августа 2026 г.
Переход вынужденный: 3 августа массово отозваны международные сертификаты TrustAsia, обслуживавшие домены финансовых организаций. Для аудитории цифрового банкинга это уже не абстрактная ИБ-новость — меняется цепочка доступа к онлайн-сервисам и растёт нагрузка на альтернативные каналы входа в личный кабинет.
Что произошло технически
В реестре отозванных сертификатов указана стандартная причина Privilege Withdrawn — формально это прекращение полномочий документа подтверждать указанные в нём сведения. TrustAsia публичных объяснений не давал, и связывать инцидент с компрометацией ключей или утечкой данных оснований нет. Банки отреагировали оперативно: вместо иностранного удостоверяющего центра подключён российский, выдаваемый Минцифрой. Для пользователя это означает, что привычные зарубежные браузеры — Chrome, Safari, Edge — начинают показывать предупреждение «Подключение не защищено», тогда как «Яндекс Браузер» открывает сайты корректно: отечественные корневые сертификаты вшиты в него на уровне дистрибутива.
Юнит-экономика доступа и риски конверсии
Для банка отзыв сертификата — это прямые издержки на стороне дистанционных каналов: при сбое веб-входа клиент либо уходит в мобильное приложение (если оно работает штатно), либо в call-центр, и в обоих случаях растёт нагрузка на альтернативные точки контакта. ВТБ уже прямо рекомендовал клиентам ставить отечественные сертификаты вручную или переходить на «Яндекс Браузер». Для массового сегмента это критично: дополнительный шаг ручной настройки — это конверсионная потеря, особенно у клиентов с низкой цифровой грамотностью. Наибольшее число жалоб зафиксировано в Москве, Самарской области, Санкт-Петербурге, Тюменской области и Ямало-Ненецком АО — регионах с высокой долей именно розничного сегмента.
Что целесообразно сделать клиенту
Рациональная позиция — не игнорировать предупреждение браузера и не вводить на таких страницах логин, пароль, код из СМС или реквизиты карты. Самый низкорисковый сценарий — переход в мобильное приложение банка: канал сертификатами веб-домена не обслуживается и работает независимо от статуса TLS на сайте. Если приложение недоступно, перед любыми действиями стоит сверить адресную строку вручную — в период технических сбоев вырастает вероятность фишинговых подмен под видом «восстановления доступа». Установка отечественных сертификатов Минцифры с портала «Госуслуги» безопасна, но для большинства пользователей это избыточная мера: переход на «Яндекс Браузер» или приложение банка закрывает задачу с меньшими операционными издержками.