Онлайн-оплата, появившаяся еще раньше, чем бесконтактная, уже давно не вызывает ни удивления, ни страха. Главное — следи за тем, где именно платишь, не вводи данные банковских на неизвестных ресурсах, и все будет в порядке. Однако в самом начале 2026 года неожиданно выяснилось, что вскоре пользователи из России могут лишиться возможности оплачивать покупки в интернете, если не установят специальные сертификаты, без которых в транзакции будет отказано. Попробуем разобраться, о чем идет речь, что вдруг изменилось и как подготовиться к введению новых правил, чтобы не остаться у разбитого корыта.
Уведомление Тинькофф и его причины
Все началось с Тинькофф банка, который начал вешать на экран онлайн-оплаты уведомление о необходимости установить сертификаты Минцифры:
Естественно, это не могло не спровоцировать волну негодования в социальных сетях. Одни решили, что теперь все операции в страну будут под колпаком, а введение в эксплуатацию сертификатов Минцифры — верный признак организации цифрового концлагеря. Другие же сочли, что это просто кампания по продвижению отечественных браузеров. Естественно, ни то, ни другое не имеет отношения к реальности. Но давайте обо всем по порядку.
Еще в 2026 году зарубежные сертификационные центры, которые предоставляют сертификаты безопасности сайтам и онлайн-сервисам по всему миру, отказались работать с российскими компаниями, попавшими под санкции. Таким образом, кстати, наказали Сбербанк, который не смог получить сертификаты ни у одного регистратора, кроме российских.
Как сертификаты защищают трафик
Поэтому Министерство цифрового развития — просто в силу отсутствия других альтернатив для подсанкционных компаний — было вынуждено взять дело в свои руки. Ведомство организовало Национальный удостоверяющий центр, который и начал выдавать российские TSL-сертификаты.
Они защищают данные при обмене между устройством пользователя и сервером, на котором работает конкретный сайт или онлайн-сервис. Та самая буковка «s» в https и является признаком зашифрованного соединения, которое стало возможно именно благодаря сертификату. Если говорить совсем по-простому, то он не дает посторонним перехватить ваш трафик и украсть конфиденциальные данные, которыми вы обмениваетесь с сервером: логинами, паролями, платежными данными и т.д.
Несмотря на то что пользоваться сайтом можно и без сертификата, абсолютное большинство браузеров блокируют их, поскольку не могут гарантировать защиту клиентской информации. Соответственно, при истечении срока годности исходного сертификата вы будете видеть вот такое уведомление:
Неопределенность со сроками перехода
Любопытно, что в Тинькофф не объяснили и даже не назвали примерных сроков введения новых правил. То ли техподдержка банка еще особенно не в курсе предстоящих изменений, то ли руководство приняло решение не пугать народ раньше времени, но неизвестных в предложенном уравнении пока больше. Например, непонятно, будут ли нужны сертификаты при оплате по СБП и когда отключатся старые.
«Сейчас подсказать не сможем, потому что мы продолжаем поддерживать международные сертификаты, наши сервисы доступны во всех браузерах. При переходе на сертификаты Минцифры России мы обо всем расскажем и сориентируем по дальнейшим шагам», — ответили в поддержке Тинькофф в заблокированной социальной сети X.
Как бы там ни было, намного проще подготовиться заранее. Тем более, что под санкциями оказалось абсолютное большинство российских банков. А значит, их все в обозримом будущем скорее всего лишат зарубежных сертификатов. Поэтому лучше всего установить решение Минцифры сразу и не знать горя.
Яндекс Браузер или ручная загрузка файлов с сайта Госуслуг
Самый простой способ — установить Яндекс Браузер. В него по умолчанию вшиты все необходимые защитные механизмы, которые обеспечивают работу отечественных сервисов и сайтов, поэтому с ним онлайн-оплата будет происходить без ограничений. Но, если вам он по какой-то причине не подходит, придется заморочиться с установкой самих сертификатов Минцифры.
Безопаснее всего сделать это через Госуслуги:
- Перейдите по этой ссылке со своего Android-смартфона;
- В открывшемся окне выберите вкладку «Сертификаты для Android»;
- Скачайте корневой и выпускающий сертификаты;
- Откройте «Настройки» у себя на смартфоне и в поиске вбейте «Сертификат»;
- Откройте вкладку «Сертификат ЦС» и найдите в списке корневой (Root) сертификат;
- Нажмите на него (если появится просьба указать название, введите Russian Trusted Root CA) и подтвердите установку;
- Если ваш смартфон не принимает сертификаты с расширением .cer, пропишите вместо него расширение .crt
- Повторите действия для выпускающего (Sub) сертификата.
Проверить, все ли заработало, можно на примере sberbank.ru. Но для начала выгрузите браузер из меню многозадачности и запустите его заново. Затем перейдите на сайт Сбербанка в раздел входа в личный кабинет и посмотрите, откроется ли он. Если сертификаты установились, браузер допустит вас к авторизации.
Комментарии (0)
Комментариев пока нет. Напишите первым!