Сайт Госуслуг «небезопасен»: что такое сертификат Минцифры и как его установить.

Вы открываете сайт госорганов или банка, а браузер показывает красную страницу «Подключение не защищено» или «Сайт небезопасен». Не спешите паниковать: в большинстве случаев сайт настоящий, а причина в том, что ваш браузер не знает российский удостоверяющий центр. Ниже разберём, откуда берётся предупреждение, как его убрать и на что обратить внимание, чтобы не попасть к мошенникам.

Что означает предупреждение

Когда вы заходите на сайт по защищённому соединению (HTTPS), браузер проверяет его сертификат: «цифровой паспорт», который подтверждает, что вы попали на настоящий сайт, а данные передаются в зашифрованном виде. Проверка идёт по цепочке до корневого сертификата удостоверяющего центра. Если такого корневого сертификата в списке доверенных у браузера нет, он показывает предупреждение. В Chrome и Edge оно обычно выглядит как NET::ERR_CERT_AUTHORITY_INVALID.

Почему это происходит именно сейчас

По данным публикаций августа 2026 года, иностранные удостоверяющие центры отзывают сертификаты российских организаций: в июне 2026 года такой отзыв начал GlobalSign. В ответ часть сайтов, в том числе крупные банки и ведомства, переходит на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры России, который выдаёт их бесплатно.

Проблема в том, что корневого сертификата Минцифры нет в списках доверенных у Chrome, Edge, Safari и Firefox. Поэтому они показывают предупреждение, хотя сам сайт и защита соединения не менялись. В Яндекс Браузере российский корневой сертификат встроен, и там те же сайты открываются без предупреждений.

Ситуация меняется быстро: какие именно сайты перешли на новые сертификаты, лучше уточнять на странице Госуслуг с инструкциями (адрес указан ниже).

Сначала проверьте простые причины

Предупреждение может появиться и по другим причинам. Прежде чем что-то устанавливать, проверьте:

Дату и время на компьютере или телефоне. Если они сбились, браузер считает сертификат просроченным (ошибка вида ERR_CERT_DATE_INVALID). Включите автоматическую настройку времени.
Адрес сайта в адресной строке. Он должен быть именно тем, который вам нужен, например gosuslugi.ru. Мошеннические сайты тоже показывают предупреждения, а иногда имитируют их сами.
Антивирус и VPN. Некоторые программы проверяют HTTPS-трафик и подменяют сертификаты. Временно отключите проверку защищённых соединений или VPN и обновите страницу.
Другой браузер или другую сеть. Если на мобильном интернете сайт открывается нормально, возможно, дело в настройках домашней сети.

Способ 1. Откройте сайт в Яндекс Браузере

Самый простой вариант: российские корневые сертификаты уже встроены в Яндекс Браузер для компьютеров и смартфонов, поэтому ничего настраивать не нужно. Минус в том, что вам придётся пользоваться этим браузером хотя бы для нужных сайтов. Иногда требуется обновить браузер до последней версии.

Способ 2. Установите сертификаты Минцифры

Если менять браузер не хочется, можно добавить российские корневые сертификаты в свою систему. Минцифры распространяет два типа файлов: корневые (Russian Trusted Root CA) и выпускающие (Russian Trusted Sub CA). Устанавливать нужно оба типа, а если в архиве несколько файлов, то каждый из них.

Где скачивать

Только на официальной странице Госуслуг «Поддержка работы сайтов с российскими сертификатами»: Поддержка работы сайтов с российскими сертификатами. Там есть отдельные файлы и инструкции для Windows, macOS, Linux, Android и iOS. Не скачивайте сертификаты по ссылкам из сообщений, с форумов и сторонних сайтов.

Windows (Chrome, Edge и другие браузеры на Chromium)

Скачайте архив с корневыми сертификатами на странице Госуслуг и распакуйте его.
Нажмите правой кнопкой мыши на файле Russian Trusted Root CA.cer и выберите «Установить сертификат».
В мастере выберите «Текущий пользователь», затем «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации».

Нажмите «Далее», «Готово». Если появится предупреждение системы безопасности, подтвердите установку.
Повторите для каждого корневого сертификата из архива.
Затем скачайте архив с выпускающими сертификатами и так же установите файлы Russian Trusted Sub CA.cer, оставив автоматический выбор хранилища.
Полностью закройте и снова откройте браузер.

Mozilla Firefox

У Firefox собственный список доверенных центров, поэтому сертификаты нужно добавить отдельно: «Настройки» → поиск «Сертификаты» → «Просмотр сертификатов» → вкладка «Центры сертификации» → «Импортировать». Выберите файл сертификата и отметьте «Доверять при идентификации веб-сайтов». Повторите для каждого файла.

Android

Скачайте архив с корневыми сертификатами на странице Госуслуг и распакуйте его.
Откройте «Настройки» и в поиске введите «Сертификат». Выберите пункт «Сертификат CA» (или «Сертификат центра сертификации»).
Нажмите «Всё равно установить» (или «Установить в любом случае») и подтвердите PIN-кодом или паролем устройства.
Выберите файл Russian Trusted Root CA.cer. Если спросят, для чего он нужен, выберите «VPN и приложения».
Так же установите выпускающий сертификат Russian Trusted Sub CA.cer.

Проверить результат можно в разделе «Надёжные сертификаты» → вкладка «Пользователь». Названия пунктов зависят от версии Android и оболочки производителя, поэтому удобнее пользоваться поиском по настройкам.

iPhone и iPad

Откройте страницу Госуслуг в браузере Safari (не в приложении) и скачайте профиль, нажав «Разрешить».
Откройте «Настройки» → «Профиль загружен» и нажмите «Установить». Сделайте это сразу: иначе профиль может удалиться автоматически.
Введите код-пароль и подтвердите установку.
Включите доверие: «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам» → включите переключатель у Russian Trusted Root CA.

Без последнего шага установленный профиль не заработает. Также учтите, что Safari не поддерживает соединения на ГОСТ-алгоритмах: для таких сайтов на iPhone лучше использовать Яндекс Браузер.

macOS

Скачайте архив для macOS, откройте сертификат в «Связке ключей», введите пароль, затем откройте свойства сертификата, раздел «Доверие», и выберите «Всегда доверять». Повторите для выпускающего сертификата.

После установки

Перезапустите браузер и очистите кэш: иначе может остаться сохранённое состояние небезопасного соединения. Затем откройте нужный сайт ещё раз.

Безопасно ли это

Корневой сертификат даёт его владельцу возможность подтверждать подлинность сайтов в вашем браузере. По принципу действия это то же самое, что и сертификаты зарубежных удостоверяющих центров, которым доверяют браузеры. Поэтому важны два правила:

Скачивайте сертификаты только с официального сайта Госуслуг или банка. Корневой сертификат из случайного источника может использоваться для перехвата вашего трафика.
Не устанавливайте «сертификаты безопасности», которые приходят в сообщениях, по ссылкам из писем и звонкам «из банка».

Что делать, если после установки сайт всё равно не открывается

Проверьте, что установлены и корневые, и выпускающие сертификаты: одних корневых недостаточно.
На iPhone убедитесь, что включено «Доверие сертификатам».
Полностью закройте браузер (на телефоне закройте приложение) и откройте заново, очистите кэш.
В некоторых браузерах (например, Opera или Mi Браузер) ошибка может остаться даже после установки. Попробуйте Яндекс Браузер.
Если не работает мобильное приложение банка, а не сайт, сертификаты могут не помочь: такие приложения иногда ждут собственного обновления.
Если дело срочное, обратитесь в поддержку банка или службы, к сайту которой вы не можете подключиться.

Как не попасться на мошенников

Перед вводом логина и пароля от Госуслуг проверьте адрес в строке браузера: gosuslugi.ru, без лишних букв и дефисов.
Не нажимайте «Всё равно перейти на сайт» на страницах, адрес которых вам незнаком.
Не сообщайте никому коды из SMS, даже тем, кто представляется сотрудником Госуслуг, банка или Минцифры.
Включите двухфакторную аутентификацию в личном кабинете.

Коротко

Предупреждение «Подключение не защищено» на российских сайтах часто связано с тем, что в браузере нет корневого сертификата Минцифры.
Сначала проверьте дату и время, адрес сайта, антивирус и VPN.
Самый простой выход: открыть сайт в Яндекс Браузере.
Альтернатива: установить корневые и выпускающие сертификаты со страницы gosuslugi.ru/crt и перезапустить браузер.
Не скачивайте сертификаты из неофициальных источников и не вводите пароли на подозрительных сайтах.

Если статья была полезна, подпишитесь на нашу группу в VK