Сертификат Минцифры: что это, нужно ли ставить и как удалить

Сертификат Минцифры — это корневой сертификат Russian Trusted Root CA Национального удостоверяющего центра (НУЦ). Он нужен, чтобы Chrome, Safari, Edge и Firefox открывали без предупреждения сайты на российских TLS-сертификатах: по нашей проверке 31 октября 2026 года на них работают сайты Сбербанка, ВТБ, Альфа-Банка, Т-Банка, ПСБ, Россельхозбанка и Совкомбанка. Ставить его не обязательно: Яндекс Браузер понимает такие сертификаты сам, а приложения банков, как правило, работают и без него. Главный довод против установки — корневой сертификат позволяет подтвердить подлинность любого сайта, а не только банковского.

Что такое сертификат Минцифры и НУЦ?

НУЦ — государственный удостоверяющий центр, который с 2022 года бесплатно выдаёт TLS-сертификаты российским сайтам через Госуслуги. Сертификат Минцифры, который просят установить, — это его корень: файл, после установки которого устройство начинает доверять всем сертификатам, выпущенным НУЦ.

Цепочка устроена так же, как у любого HTTPS-сайта. Сайт предъявляет свой сертификат, его подписал выпускающий центр Russian Trusted Sub CA, а тот подписан корнем Russian Trusted Root CA. Браузер доверяет сайту, только если корень лежит в его хранилище.

Мы скачали файлы с сервера Госуслуг и посмотрели, что внутри:

Последняя строка пригодится, чтобы проверить скачанный файл: полный отпечаток корня заканчивается на CA:8E:CF:31. Такой же корень отдаёт в цепочке сайт онлайн-банка Сбера.

Для защищённого соединения в чужих и публичных сетях мы советуем BessyConnect: это ВПН на VLESS с маскировкой Reality, трафик которого выглядит как обычный HTTPS. Сертификат Минцифры он не заменяет, почему — объясняем ниже.

Зачем Госуслуги и банки просят его установить?

Потому что летом 2026 года крупные банки перешли на сертификаты НУЦ, а Chrome, Safari, Edge и Firefox им не доверяют. Без корня Минцифры такие сайты открываются с ошибкой «Подключение не защищено».

По данным «Кода» от 5 августа 2026 года, 13 июня GlobalSign начал отзывать сертификаты у части российских организаций, ссылаясь на правила CA/Browser Forum о компаниях из санкционных списков. В конце июля и начале августа банки, оставшиеся без международных сертификатов, перешли на НУЦ. ТКС.РУ со ссылкой на Forbes называет Сбербанк, ВТБ, Россельхозбанк, Уралсиб, Альфа-Банк, ПСБ и банк «Санкт-Петербург».

Сбер прямо пишет об этом на странице ошибки. Мы открыли его сайт в Chrome без корня НУЦ и получили: «Возможно у Вас не установлены сертификаты Национального УЦ Минцифры России», со ссылкой на инструкции Госуслуг.

Сами Госуслуги при этом пока работают на зарубежном сертификате. Вот кто чем подписан на 31 октября 2026 года:

Картина меняется: срок сертификата Госуслуг истекает в декабре, и на что его заменят, неизвестно. 26 октября 2026 года SecurityLab сообщил, что Ассоциация банков России попросила Минцифры сделать предустановку сертификатов НУЦ на смартфоны обязательной. Министерство подтвердило получение обращения, но требования пока нет.

Какие браузеры поддерживают российские сертификаты?

Без настройки сертификаты НУЦ понимают Яндекс Браузер (с 2022 года) и сборка Chromium-ГОСТ. Chrome, Safari, Edge и Opera начинают им доверять только после установки корня в систему, Firefox — после добавления корня в его собственные настройки.

Мы проверили три главных корневых хранилища 31 октября 2026 года: Russian Trusted Root CA нет ни в Chrome Root Store (95 корней), ни в списке Mozilla, ни в системном хранилище macOS.

По документации Google, Chrome на Windows берёт корни, добавленные пользователем в «Доверенные корневые центры сертификации», а на Mac — сертификаты из «Связки ключей» с отметкой «Всегда доверять». Поэтому установка в систему включает доверие сразу во всех браузерах на её основе.

Нужно ли устанавливать сертификат Минцифры и опасно ли это?

Закон не обязывает пользователей ставить корень НУЦ. Решение зависит от того, нужны ли вам сайты банков в браузере. Риск в том, что установленный корень может подтвердить подлинность любого сайта, а не только российского.

Это видно по нашей проверке: в корне Минцифры нет расширения Name Constraints, которое ограничило бы его доменами .ru или списком организаций. Android при установке любого такого сертификата сам показывает предупреждение: «Владелец установленного сертификата может получить доступ к вашим данным, введенным на сайтах и в приложениях (например, паролям и реквизитам банковских карт), даже если эти сведения зашифрованы».

Оценки специалистов расходятся.

• Против установки на основное устройство. Киберадвокат Саркис Дарбинян в «Новой газете Европа» 6 августа 2026 года назвал сертификат Минцифры «цензором», который может вскрыть письмо, и предупредил о возможности атаки «человек посередине». Он советует пользоваться приложением банка, Яндекс Браузером или отдельным устройством.
• Риск общий для всех корней. Эксперты в обзоре ТКС.РУ от 5 августа 2026 года (по материалам Forbes) называют возможность широкого доверия свойством любой инфраструктуры корневых сертификатов, а не особенностью НУЦ. HTTPS-шифрование с российским сертификатом сохраняется.
• Позиция индустрии. Руководитель Яндекс Браузера Илья Шибанов в комментарии «Коду» 7 октября 2026 года сказал, что национальные сертификаты «становятся частью новой инфраструктуры доверия».

Есть и прецедент. В 2019 году провайдеры Казахстана просили абонентов установить государственный корневой сертификат, и Mozilla в блоге 21 августа 2019 года написала, что он позволял перехватывать и расшифровывать трафик. Firefox и Chrome тогда заблокировали этот сертификат. Публичных доказательств такого использования корня НУЦ на 31 октября 2026 года нам найти не удалось, но техническая возможность у любого корня одинаковая.

Практичный компромисс, который советуют обе стороны: не ставить корень «на всякий случай», а открывать банки в приложении или в отдельном браузере.

Как установить сертификат Минцифры на айфон, андроид и компьютер?

Скачивайте файлы только со страницы gosuslugi.ru/crt: по данным «Кода», там есть инструкции для Windows, macOS, Linux, Android и iOS. Минцифры, по данным ТКС.РУ, в июле 2026 года отдельно предупреждало не брать сертификаты со сторонних сайтов. После скачивания сверьте отпечаток корня с таблицей выше.

iPhone и iPad

1. Откройте страницу сертификатов в Safari, скачайте профиль для iOS и нажмите «Разрешить».
2. В «Настройках» откройте «Профиль загружен» и установите его.
3. Перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Настройки доверия сертификатов».
4. Включите полное доверие для Russian Trusted Root CA. По справке Apple, для вручную установленных профилей доверие для TLS само не включается.

Android (пункты по справке Google для Pixel, у других марок названия могут отличаться)

1. Скачайте файл корневого сертификата.
2. Откройте «Настройки» → «Безопасность и конфиденциальность» → «Дополнительные настройки безопасности» → «Шифрование и учетные данные» → «Установка сертификатов».
3. Выберите «Сертификат центра сертификации», прочитайте предупреждение и нажмите «Все равно установить».
4. Укажите скачанный файл. Если на телефоне нет PIN-кода или пароля, система попросит его задать.

Windows

1. Скачайте корневой и выпускающий сертификаты и откройте файл корневого.
2. Нажмите «Установить сертификат», выберите «Текущий пользователь».
3. Отметьте «Поместить все сертификаты в следующее хранилище» и укажите «Доверенные корневые центры сертификации».
4. Повторите для выпускающего сертификата и перезапустите браузер.

Mac

1. Дважды щёлкните по скачанному файлу, он добавится в «Связку ключей».
2. Откройте сертификат, разверните раздел «Доверие» и выберите «Всегда доверять».
3. Подтвердите паролем Mac и перезапустите браузер.

Firefox, по данным «Кода», может потребовать отдельного импорта корня в своих настройках. Если вы добавляли корень туда, удалять его тоже придётся в Firefox.

Как удалить сертификат Минцифры?

Удалить можно в любой момент, это обратимо. После удаления сайты банков на сертификатах НУЦ снова покажут ошибку в Chrome и Safari, но приложения банков и Яндекс Браузер продолжат работать.

На Android есть и кнопка «Очистить учетные данные»: по справке Google она удаляет все пользовательские сертификаты разом, системные не трогает. Но вместе с корнем Минцифры уйдут и сертификаты рабочего Wi-Fi, если они у вас есть.

Сертификат Минцифры и ВПН: поможет ли ВПН открыть сайт банка?

Нет. Ошибку «Подключение не защищено» выдаёт сам браузер, когда не находит корень в хранилище, и через какую сеть идёт трафик, для этой проверки неважно. ВПН не заменяет сертификат, а сертификат не мешает ВПН.

Связь между ними другая. Подменить сертификат сайта можно только на пути трафика. Пока соединение идёт через ВПН-туннель, провайдер и оборудование ТСПУ видят лишь зашифрованный туннель до сервера, подробнее об этом в статье что видит провайдер. Но многие ВПН отправляют российские сайты мимо туннеля, а значит, банк в этот момент открывается напрямую.

Если банк не пускает по другой причине, это уже не сертификат. Банки отказывают в доступе с иностранных адресов или ограничивают вход с ВПН: причины и решения разобраны в материалах банк не пускает с ВПН и Сбербанк Онлайн за границей.

Почему мы советуем BessyConnect

Для защищённого соединения в чужих сетях мы советуем BessyConnect. Это готовое приложение: серверы уже внутри, ключи искать не нужно, а решение про корень Минцифры остаётся отдельным и только вашим.

• VLESS с маскировкой Reality. Трафик выглядит как обычный HTTPS, соединение устойчиво к DPI.
• Больше 100 серверов, можно сменить сервер, если один работает плохо.
• Журналы не ведутся, регистрация не обязательна.
• Есть пробный период, чтобы проверить работу в своей сети.

Приложения выпущены для iPhone, iPad, Mac, Apple TV, Android и Android TV:

• iPhone, iPad, Mac и Apple TV — App Store
• Android — Google Play
• Android TV — Google Play
• Все платформы — страница скачивания

Границы такие. BessyConnect не исправляет ошибку сертификата на сайтах банков: для этого нужен корень НУЦ, Яндекс Браузер или приложение банка. Он не защищает от корня, который уже установлен в системе, если трафик идёт мимо туннеля. Приложения для Windows нет. В российском App Store BessyConnect тоже нет, на iPhone он ставится с Аккаунта Apple другой страны.

Если вам нужно зашифрованное соединение на iPhone, Mac или Android без лишних сертификатов в системе, начните с BessyConnect: все версии собраны на странице скачивания.

Частые вопросы

Обязательно ли устанавливать сертификат Минцифры? Нет, закон этого не требует. 26 октября 2026 года Ассоциация банков России предложила сделать предустановку на смартфоны обязательной, но такого требования пока нет.

Нужен ли сертификат Минцифры для приложения Сбербанка или ВТБ? Обычно нет: эксперты, которых цитирует «Новая газета Европа», говорят, что официальное приложение банка, как правило, не требует системного сертификата. Это согласуется с документацией Android: приложения под Android 7.0 и новее по умолчанию не используют сертификаты, установленные пользователем.

Можно ли удалить сертификат Минцифры? Да, в любой момент: на iPhone через «VPN и управление устройством», на Android через «Надежные сертификаты» → «Пользователь», на Windows через certmgr.msc. Сайты банков на сертификатах НУЦ после этого снова откроются только в Яндекс Браузере или приложении.

Как проверить, что скачан настоящий сертификат? Откройте свойства файла и сверьте отпечаток SHA-256: у Russian Trusted Root CA он начинается с D2:6D:2D:02 и заканчивается на CA:8E:CF:31, срок действия до 27 февраля 2032 года.

Поможет ли BessyConnect, если сайт банка пишет «Подключение не защищено»? Нет, эту ошибку исправляют корень НУЦ, Яндекс Браузер или приложение банка. BessyConnect нужен для другого: защищённое соединение на VLESS с маскировкой Reality, больше 100 серверов и пробный период, чтобы проверить его в своей сети.

Похожие статьи

Как проверить, что ВПН работает: пять тестов за 5 минут

Адрес, DNS, WebRTC, IPv6 и поведение при обрыве — пять проверок с критерием «пройдено или нет» и что провайдер видит в любом случае. Далее

Утекли пароли: что делать в первые полчаса и в каком порядке

Порядок важнее скорости: сначала почта, потом финансы. Пять шагов, правила пересылки как скрытая ловушка и что проверить дальше. Далее

Режим инкогнито: что он скрывает на самом деле

Прячет вашу активность от того, кто возьмёт ваше устройство, и больше ни от кого. Таблица «кто всё равно видит» и три дорогих мифа. Далее