Российский сертификат — в каждый телефон: банки просят сделать это обязательным
Ассоциация банков России предложила Минцифры сделать обязательной установку сертификатов Национального удостоверяющего центра на смартфоны россиян. Банки выступили с инициативой на фоне отзыва зарубежных сертификатов безопасности у российских сайтов. Минцифры подтвердило получение обращения.
Ассоциация предложила автоматически устанавливать сертификаты при загрузке и обновлении российских приложений, предусмотреть предустановку в отечественных операционных системах и обязать производителей устройств добавлять сертификаты еще на этапе выпуска. Для уже используемых смартфонов банки предлагают организовать установку через «Госуслуги» в один клик. В обращении также говорится о создании системы взаимного признания сертификатов с дружественными странами.
TLS-сертификат позволяет браузеру проверить подлинность сайта и установить защищенное соединение. Проверка строится на цепочке доверия, которая ведет от сертификата конкретного сайта к корневому удостоверяющему центру. Если браузер или операционная система не доверяет корневому сертификату, программа предупреждает пользователя о проблеме с безопасностью соединения.
Проблема обострилась летом 2026 года после отзыва сертификатов у ряда российских организаций. Часть банков перешла на инфраструктуру НУЦ Минцифры, однако российский корневой сертификат по умолчанию отсутствует в хранилищах доверия многих зарубежных браузеров и операционных систем. В результате Chrome, Edge, Firefox и Safari могут отклонить российскую цепочку доверия и показать предупреждение при открытии сайта.
Российские браузеры могут поддерживать сертификаты НУЦ без дополнительной настройки, а для других программ пользователь может установить корневой сертификат вручную. Такая настройка позволяет системе доверять сертификатам сайтов, выпущенным через российскую инфраструктуру, но не заменяет остальные механизмы защиты и не подтверждает безопасность содержимого самого сайта.
Пока обращение Ассоциации банков России остается предложением. Обязательная предустановка сертификатов на смартфоны россиян не введена, а Минцифры на момент публикации только подтвердило получение письма от банковского сообщества.