Почему российские банки перестали открываться в зарубежных браузерах

При попытке зайти на страницу пользователь упирается в предупреждение о небезопасном соединении — тогда как в Яндекс.Браузере всё открывается штатно.

Почему сломали

Банки перешли на сертификаты Национального удостоверяющего центра Минцифры после того, как иностранные SSL-сертификаты были отозваны. Проблема в архитектуре доверия: Chrome, Safari, Edge и Firefox сверяют сертификат сайта с собственным списком доверенных корневых центров, который вшит в браузер на этапе сборки. Russian Trusted Root CA в этот список не входит — и не войдёт, потому что CA/Browser Forum требует аудит по своим правилам, а санкционный контекст эти правила только ужесточает. Замкнутый круг: банк хочет защищённое соединение, браузер требует подтверждения от знакомого удостоверяющего центра, знакомых центров в его хранилище нет.

Что предлагают банки

Пресс-служба ВТБ официально рекомендует установить сертификаты Минцифры вручную или пересесть на браузер со встроенной поддержкой российского удостоверяющего центра. Альфа-Банк повторяет то же самое и отдельно подчёркивает: сами сервисы работают нормально, проблема — исключительно в проверке сертификатов. По сути пользователю предлагают два костыля: либо вручную добавлять корневой сертификат в системное хранилище и фактически ронять уровень защиты устройства, либо переходить на Яндекс.Браузер. На iOS и iPadOS второго пути нет — Apple не допускает сторонние движки, Safari остаётся единственным вариантом и такие сертификаты не пропускает.

Где это бьёт по делу

Веб-версия банка — это не только «посмотреть курс». Через неё идут корпоративные кабинеты, интеграции с бухгалтерией, операции, для которых банк не выпустил отдельное приложение. Если вы заходите в банк через Safari на айфоне в поездке — рабочего сценария больше нет. Мобильные приложения банков работают через собственные TLS-пины и сертификаты браузера не трогают, так что для типовых платежей и переводов ничего не меняется. Но для всего остального готовьтесь либо к красному экрану «небезопасное соединение», либо к ручной возне с корневым сертификатом в настройках.