Пользователи российских сервисов столкнулись с проблемами при открытии сайтов банков и других организаций: в некоторых зарубежных браузерах страницы перестали загружаться, а вместо этого появляются предупреждения о небезопасном соединении или ошибки проверки сертификата. При этом сами сайты продолжают работать — проблема чаще всего связана не с отключением ресурсов, а с тем, что браузер не может подтвердить подлинность используемого цифрового сертификата.
Чаще всего такая проблема возникает из-за отсутствия в браузере доверия к российским удостоверяющим центрам. Чтобы вернуть доступ, можно установить необходимые российские сертификаты вручную или воспользоваться браузером с их поддержкой. Ниже разберем, почему возникает такая ошибка и как ее исправить.
Почему российские сайты перестали открываться
Большинство современных сайтов используют защищенное соединение HTTPS. При открытии такого сайта браузер проверяет специальный сертификат безопасности. Он подтверждает, кому принадлежит ресурс, и показывает, что соединение действительно установлено с нужным сервером, а не с поддельной страницей. Для этого браузер обращается к списку доверенных центров сертификации — организаций, которые выпускают такие сертификаты.
Если сертификат сайта выдан центром, которому браузер не доверяет, соединение считается потенциально небезопасным. В результате пользователь видит предупреждение и не может открыть страницу в обычном режиме.
Чаще всего проблема сопровождается сообщениями:
- «Подключение не защищено»;
- «Ваше подключение не является закрытым»;
- «Небезопасно»;
- net: ERR_CERT_AUTHORITY_INVALID.
При этом сам сайт может быть полностью работоспособен: адрес доступен, сервер отвечает, а проблема возникает только на стороне браузера из-за несовпадения настроек доверенных сертификатов.
Почему браузеры не доверяют российским сертификатам
Долгое время многие российские сайты использовали сертификаты международных удостоверяющих центров, которые автоматически поддерживались большинством популярных браузеров. На фоне санкций иностранные удостоверяющие центры начали отзывать ранее выданные сертификаты попавших под санкции банков и ряда других организаций. Поэтому часть компаний стала переходить на отечественные сертификаты.
Такие сертификаты позволяют сайтам продолжать работу без сбоев для тех, кто использует российские браузеры, но могут не распознаваться зарубежными браузерами, если в них нет соответствующего корневого сертификата. В результате браузер видит сайт с действующим сертификатом, но не может проверить цепочку доверия и считает соединение потенциально небезопасным.
Что делать и как вернуть доступ к российским сайтам
Если браузер блокирует российский сайт из-за проблем с сертификатом, есть несколько способов восстановить доступ. Самый простой вариант — использовать браузер, который уже поддерживает российские удостоверяющие центры. Более универсальный способ — самостоятельно установить необходимые сертификаты на устройство.
Способ 1. Использовать браузер с поддержкой российских сертификатов
Самый быстрый и простой вариант для большинства пользователей — открыть сайт через браузер, который уже умеет работать с российскими сертификатами. Однако этот способ может быть менее удобен, если вы привыкли пользоваться определенными браузерами.
Для этого достаточно:
- Скачать и установить «Яндекс Браузер».
- Открыть в нем сайт, который ранее не загружался.
- Повторно пройти авторизацию в сервисе.
Дополнительная настройка обычно не требуется: браузер самостоятельно использует встроенные механизмы проверки российских сертификатов.
Способ 2. Установить российские сертификаты вручную
Этот вариант подойдет тем, кто хочет продолжить пользоваться привычным браузером — Chrome, Edge, Safari или другим. После установки сертификатов устройство сможет самостоятельно распознавать доверенные российские удостоверяющие центры.
Обратите внимание, что для большинства платформ потребуется установить два вида сертификатов: корневые и выпускающие.
Важно! Скачивать сертификаты нужно только с официальных сайтов удостоверяющих центров или государственных ресурсов. Не стоит добавлять в систему файлы из неизвестных источников, поскольку сертификаты имеют высокий уровень доступа и используются для проверки безопасности соединений.
Windows
Для установки корневого сертификата сделайте следующее:
- Скачайте архив с сертификатами российского удостоверяющего центра.
- Распакуйте архив в любое удобное место.
- Дважды кликните на файле russian_trusted_root_ca.cer.
- В открывшемся окне нажмите «Открыть» и затем «Установить сертификат».
- Выберите «Текущий пользователь» и нажмите «Далее».
- Отметьте пункт «Поместить все сертификаты в следующее хранилище».
- Кликните на кнопку «Обзор», выберите «Доверенные корневые центры сертификации» и нажмите OK. Нажмите «Далее».
- На этапе «Завершение мастера импорта сертификатов» нажмите «Готово».
- На вопрос «Вы хотите установить этот сертификат?» нажмите «Да».
- Если все сделано правильно, появится окно «Импорт успешно выполнен».
- Повторите процедуру для остальных файлов из архива.
Установка выпускающего сертификата практически не отличается:
- Скачайте архив с сертификатами российского удостоверяющего центра.
- Распакуйте архив в любое удобное место.
- Дважды кликните на файле russian_trusted_sub_ca.cer.
- В открывшемся окне нажмите «Открыть» и затем «Установить сертификат».
- Выберите «Текущий пользователь» и нажмите «Далее».
- Отметьте пункт «Автоматически выбрать хранилище на основе типа сертификата» и нажмите «Далее».
- На этапе «Завершение мастера импорта сертификатов» нажмите «Готово».
- Если все сделано правильно, появится окно «Импорт успешно выполнен».
- Повторите процедуру для остальных файлов из архива.
После завершения может потребоваться очистить кэш браузера.
Android
На смартфонах с Android установка выполняется через настройки безопасности. Названия разделов могут отличаться в зависимости от версии Android и производителя устройства, но общий порядок действий одинаков.
Выполните следующие шаги:
- Скачайте архив с корневыми и выпускающими сертификатами российского удостоверяющего центра.
- Распакуйте архивы в любое удобное место (как найти скачанные файлы). Проще всего это сделать сразу после скачивания файлов. Для распаковки используйте установленный на вашем смартфоне файловый менеджер.
- Откройте «Настройки» и в поиске наберите «Сертификат».
- Из выдачи выберите «Установить сертификаты из памяти».
- Выберите «Сертификат центра сертификации».
- Если появится предупреждение, выберите «Все равно установить».
- Введите код-пароль или подтвердите действие отпечатком пальца.
- Укажите распакованный файл в загрузках.
- Если все сделано правильно, появится сообщение, что сертификат установлен.
- Повторите действия для остальных сертификатов из архива.
macOS
На компьютерах Apple сертификаты добавляются через системное приложение «Связка ключей»:
- Скачайте архив с сертификатами российского удостоверяющего центра.
- Распакуйте архивы в любое удобное место.
- Запустите файл russiantrustedca.pem и нажмите «Добавить».
- Откроется приложение «Связка ключей».
- Введите имя пользователя и пароль, а затем нажмите «Изменить связку ключей».
- Далее нажмите «Вход» и перейдите во вкладку «Сертификаты».
- Выберите сертификат Russian Trusted Root CA.
- Во вкладке «Доверие» укажите «Всегда доверять».
- Введите логин и пароль и кликните по «Обновить настройки».
- Проделайте то же самое для сертификата Russian Trusted Sub CA.
После этого Safari и другие браузеры смогут использовать установленный сертификат при проверке сайтов. Может потребоваться очистка кэша.
iPhone
На устройствах Apple установка выполняется через браузер Safari. Формулировки и названия элементов интерфейса могут отличаться в зависимости от установленной версии iOS, но последовательность действий одинаковая:
- Находясь в браузере, скачайте профиль с сертификатом из официального источника.
- Появится окно «Веб-сайт пытается загрузить профиль конфигурации. Разрешить?», выберите «Разрешить». Если все сделано правильно, появится подтверждение.
- Далее перейдите в «Настройки» iPhone и тапните по «Профиль загружен». Учтите, что пункт может быть спрятан под вкладкой «Еще для iPhone».
- Нажмите на кнопку «Установить» в правом верхнем углу.
- Введите код-пароль, снова нажмите «Установить» и подтвердите действие.
- Далее нажмите «Готово». Должно отобразиться сообщение «Профиль установлен».
- Нажмите на синюю галочку в правом верхнем углу.
- Теперь в настройках зайдите в «Основные» и далее «Об этом устройстве».
- Перейдите в «Доверие сертификатам» и активируйте ползунок Russian Trusted Root CA.
- В появившемся окне «Корневой сертификат» нажмите «Далее».
После изменения настроек рекомендуется закрыть и заново открыть браузер, а также очистить кэш.
Почему нельзя просто нажать «Перейти на сайт»
Предупреждение браузера о небезопасном соединении возникает и в случае настоящей угрозы — когда злоумышленники пытаются подменить сайт и перехватить данные пользователя.
Особенно внимательно стоит относиться к подобным предупреждениям при открытии страниц банков, государственных сервисов и других ресурсов, где требуется ввод личной информации. Если браузер сообщает о проблемах с сертификатом, переход на сайт вручную может привести к тому, что пользователь окажется на поддельной странице.
Даже если ресурс выглядит привычно, не стоит вводить логин, пароль, данные банковской карты или коды подтверждения на странице с предупреждением о безопасности.
Вопросы и ответы
FAQ поможет быстро разобраться с наиболее распространенными причинами ошибок сертификатов и понять, какие действия помогут восстановить доступ к российским сайтам.
Какие браузеры поддерживают российские сертификаты?
«Яндекс Браузер» поддерживает работу с российскими сертификатами по умолчанию, поэтому он может открывать сайты, которые блокируются в некоторых зарубежных браузерах. В других браузерах вроде Safari, Chrome или Edge проблему можно решить установкой необходимых сертификатов в систему, если браузер использует системное хранилище доверия.
Что означает ошибка ERR_CERT_AUTHORITY_INVALID?
Ошибка ERR_CERT_AUTHORITY_INVALID означает, что браузер не смог подтвердить доверие к сертификату сайта. Чаще всего это происходит, когда сертификат выдан удостоверяющим центром, которого нет в списке доверенных центров браузера или операционной системы.
Нужно ли устанавливать российские сертификаты повторно после переустановки Windows?
Да. При чистой переустановке Windows системное хранилище сертификатов обычно создается заново, поэтому ранее установленные российские сертификаты могут исчезнуть. После завершения установки операционной системы их потребуется добавить повторно. Если Windows была обновлена без удаления системных данных, сертификаты, как правило, сохраняются.
Нужно ли устанавливать сертификаты отдельно для каждого браузера?
Не всегда. Если браузер использует системное хранилище сертификатов Windows, достаточно установить российские сертификаты в операционную систему один раз. Однако некоторые браузеры используют собственное хранилище доверенных сертификатов, поэтому для них может потребоваться отдельная настройка. Это зависит от конкретного браузера и его параметров безопасности.
Что делать, если после установки сертификата сайт все равно не открывается?
Сначала очистите кэш и перезапустите браузер, а при необходимости — компьютер. Если это не помогло, проверьте, установлен ли сертификат в правильное хранилище и не истек ли срок его действия. Также стоит убедиться, что установлены все необходимые сертификаты. Если ошибка сохраняется, попробуйте открыть сайт в другом браузере. Проблема может быть связана не с сертификатом, а с настройками самого браузера, антивирусом или сетевым подключением.