Сертификат безопасности — цифровой документ, который помогает браузеру проверить подлинность сайта и зашифровать соединение с ним. Сертификат используется при работе по протоколу HTTPS.
Когда пользователь открывает сайт банка, браузер проверяет цепочку доверия:
- сертификат самого сайта;
- выпускающий сертификат;
- корневой сертификат удостоверяющего центра.
Если браузер не знает удостоверяющий центр или не может проверить цепочку, он показывает сообщение об ошибке. При этом проблема может возникнуть и на настоящем сайте банка — одно только предупреждение еще не говорит о взломе.
Сравните ставки по вкладам в разных банках и оформите заявку онлайн — без необходимости заходить на сайт конкретного банка.
Национальный удостоверяющий центр Минцифры выпускает сертификаты для российских интернет-ресурсов. Такие сертификаты работают только в браузерах, приложениях и операционных системах, которые их поддерживают.
Сертификат сайта не является:
- паролем от интернет-банка;
- банковским приложением;
- антивирусом;
- пользовательским сертификатом электронной подписи.
Он также не заменяет код из СМС, пуш-подтверждение и другие способы защиты операций.
Банк может перейти на сертификат российского удостоверяющего центра. Если браузер не доверяет этому центру, сайт перестает открываться или показывает предупреждение о защищенном соединении.
Например, ВТБ рекомендует установить российские сертификаты или использовать российский браузер для работы с сервисами банка. Те же варианты своим пользователям предлагает и Альфа-Банк. В свою очередь, Сбер публикует инструкцию по установке сертификатов НУЦ Минцифры.
При ошибке браузера проверьте:
- точное написание домена;
- адрес сайта на официальной странице банка;
- источник перехода;
- наличие HTTPS после устранения ошибки.
Не переходите по ссылке на установку сертификата из СМС, письма или мессенджера. Не вводите пароль, код из СМС или данные карты, если адрес сайта выглядит подозрительно.
Мы покажем финально одобренные предложения разных банков, среди которых можно выбрать карту с подходящим лимитом и выгодными условиями.
Обычно проблема с сертификатом в браузере не означает, что его нужно устанавливать для мобильного приложения. Веб-версия банка работает через браузер, а приложение использует собственные настройки подключения.
Точные условия зависят от банка, операционной системы и версии приложения. Если приложение не запускается или не подключается к банку:
- обновите приложение из официального источника;
- проверьте инструкцию банка;
- обратитесь в службу поддержки, если ошибка сохраняется.
Не устанавливайте неизвестные файлы, даже если отправитель называет себя сотрудником банка.
Для редкого входа в интернет-банк подойдет мобильное приложение или поддерживаемый браузер. Если вы постоянно работаете с веб-версией, можно установить сертификаты по инструкции «Госуслуг». Пользователям, которые не хотят менять системное хранилище, пригодится отдельный профиль Firefox.
Firefox может использовать сторонние корневые сертификаты из хранилища Windows или macOS, если в браузере включена соответствующая функция. Именно поэтому порядок настройки зависит от версии Firefox и операционной системы.
Скачивайте файлы только с «Госуслуг» или официального сайта банка. «Госуслуги» публикуют отдельные инструкции для разных операционных систем.
Общий порядок такой:
- Откройте страницу поддержки российских сертификатов на «Госуслугах».
- Выберите операционную систему устройства.
- Скачайте файлы, указанные в инструкции.
- Установите корневой и промежуточный сертификаты.
- Перезапустите браузер.
- Откройте официальный сайт банка и проверьте соединение.
Названия разделов и кнопок могут отличаться в зависимости от версии операционной системы. Не скачивайте сертификаты со сторонних сайтов и не запускайте неизвестные установочные программы.
Сравните ставки по вкладам в разных банках и оформите заявку онлайн — без необходимости заходить на сайт конкретного банка.
Откройте инструкцию «Госуслуг» для своей версии Android и скачайте указанные файлы. Система может запросить пароль или графический ключ блокировки экрана.
После установки перезапустите браузер и проверьте сайт банка. Если сертификат не устанавливается, обратитесь к инструкции для конкретной модели устройства.
Откройте инструкцию «Госуслуг» для своей версии iOS. После загрузки профиля может потребоваться подтвердить его установку в настройках устройства.
В некоторых случаях нужно отдельно включить доверие к корневому сертификату. Не выполняйте этот шаг по совету из сообщения — используйте только официальную инструкцию.
Следуйте инструкции «Госуслуг» для своей операционной системы. В ней указано, в какое доверенное хранилище нужно добавить сертификат и требуются ли права администратора.
После установки закройте и снова откройте браузер. Затем зайдите на официальный сайт банка и проверьте подключение.
Предупреждение браузера может появиться как на настоящем сайте с неподдерживаемым сертификатом, так и на фишинговой странице. Именно поэтому установка сертификата не отменяет проверку адреса.
Проверьте:
- домен по буквам;
- источник ссылки;
- соответствие адреса официальному сайту банка;
- отсутствие лишних символов, дефисов и незнакомых доменных зон.
Например, адрес bank.example.ru относится к домену example.ru. Само слово bank внутри адреса не доказывает, что сайт принадлежит банку.
Если адрес вызывает сомнения, закройте страницу и откройте приложение банка. Не пытайтесь продолжить работу через предупреждение браузера.
Мы покажем финально одобренные предложения разных банков, среди которых можно выбрать карту с подходящим лимитом и выгодными условиями.
Если вы не хотите добавлять новый корневой центр в системное хранилище, используйте:
- мобильное приложение банка;
- браузер с поддержкой российских сертификатов;
- отдельный профиль Firefox.
Не выполняйте банковские операции в открытой общественной Wi‑Fi-сети. При подозрении на подмену страницы закройте вкладку и вручную откройте официальный адрес банка.
Если сайт всё еще не открывается, проверьте устройство по порядку:
- Убедитесь, что дата и время установлены правильно.
- Проверьте наличие сертификатов, указанных в инструкции «Госуслуг».
- Перезапустите браузер.
- Очистите кеш, если это рекомендует банк.
- Проверьте адрес сайта по буквам.
- Обновите операционную систему и браузер.
- Отключите VPN только при наличии такого требования в официальной инструкции.
- Попробуйте открыть сайт в поддерживаемом браузере.
- Обратитесь в банк, если ошибка не исчезла.
Не вводите банковские данные на странице, которая показывает предупреждение о безопасности. Сначала проверьте домен, источник перехода и настройки сертификатов.
Зачем нужен сертификат Минцифры для банка?
Он помогает браузеру проверить сертификат сайта банка и установить защищенное соединение. Сертификат нужен, если браузер не доверяет сертификату Национального удостоверяющего центра Минцифры.
Нужно ли устанавливать сертификат для банковского приложения?
Необязательно. Приложение и веб-версия банка используют разные способы подключения. Сначала обновите приложение и проверьте официальную инструкцию банка.
Можно ли пользоваться банком без сертификата?
Да. Откройте мобильное приложение или используйте браузер с поддержкой российских сертификатов. Доступность зависит от конкретного банка, устройства и версии программы.
Безопасно ли устанавливать сертификат?
Устанавливайте файл только с «Госуслуг» или официального сайта банка. Корневой сертификат добавляет удостоверяющий центр в список доверенных, поэтому источник файла нужно проверять особенно внимательно.
Что делать, если сайт не открывается после установки?
Проверьте домен, дату и время на устройстве, наличие сертификатов и версию браузера. Затем перезапустите браузер. Если проблема останется, используйте приложение или обратитесь в поддержку банка.
Чем сертификат НУЦ отличается от GlobalSign и TrustAsia?
Это сертификаты разных удостоверяющих центров. Браузер должен доверять тому центру, который участвует в цепочке сертификата конкретного сайта.
Нужно ли платить за установку сертификата?
В официальной инструкции «Госуслуг» описан порядок установки российских сертификатов. Информацию о возможной плате проверяйте только на странице «Госуслуг» или банка.
Кому подходит установка сертификата в систему?
Она подходит тем, кто регулярно пользуется веб-версией банка и готов изменить доверенное хранилище устройства. Для разового входа проще использовать приложение или поддерживаемый браузер.
Мы покажем финально одобренные предложения разных банков, среди которых можно выбрать карту с подходящим лимитом и выгодными условиями.
- Перед авторизацией проверьте домен, источник перехода и адрес страницы. Не устанавливайте файлы из сообщений и не вводите пароль на сайте с подозрительным адресом.
- Если браузер не распознает сертификат НУЦ Минцифры, воспользуйтесь инструкцией «Госуслуг» или откройте банк в поддерживаемом браузере. Для переводов и платежей используйте только официальный сайт банка или его приложение.
- Сертификат Минцифры нужен прежде всего для доступа к веб-версии банка, когда браузер не доверяет сертификату НУЦ. Если вы не хотите менять настройки устройства, выберите банковское приложение или браузер с поддержкой российских сертификатов.
Читать по теме
Накопления
Деньги
Недвижимость
Авто
Жизнь
Бизнес и работа
Карен Казарян
генеральный директор Института исследований интернета
«Как правило, обычному пользователю нет необходимости устанавливать сертификаты Минцифры. Если сайт банка не открывается, достаточно переключиться на отечественный браузер».