Почему сайты российских банков перестали открываться в популярных браузерах

ваешь «ВТБ Онлайн» в Chrome — а браузер вежливо сообщает, что соединение небезопасно. По данным «Хабра», с начала августа такую картину наблюдают клиенты крупнейших российских банков: иностранные удостоверяющие центры начали массово отзывать их SSL-сертификаты, и для аудитории, привыкшей заходить в личный кабинет с любого устройства, это уже не техническая деталь, а сломанный пользовательский путь на самом входе.

Где именно ломается путь клиента

По информации СМИ, под удар попали «ВТБ», «Сбербанк», «Альфа-Банк», «Россельхозбанк», «Промсвязьбанк», «Уралсиб» и банк «Санкт-Петербург». Проблема затрагивает именно те устройства, где установлены стандартные сборки Google Chrome, Apple Safari, Mozilla Firefox, Microsoft Edge и Opera — включая PWA-ярлыки сайтов на домашнем экране смартфона.

Банки перевели свои ресурсы на сертификаты Национального удостоверяющего центра Минцифры. Зарубежные удостоверяющие центры, ссылаясь на санкционные ограничения, начали массово отзывать или отказывать в продлении SSL/TLS-сертификатов для российских доменов. Chrome, Safari и Edge доверяют только своим корневым центрам — цепочка доверия рвётся, и соединение автоматически помечается как небезопасное. Пресс-службы банков подчёркивают: сбоя в их сервисах нет, вопрос именно в доверии браузера к сертификату.

Какие обходные сценарии реально работают

Самый короткий путь — «Яндекс Браузер», в который корневой сертификат Минцифры встроен по умолчанию. Его пользователей ограничения не затрагивают, онбординг минимален.

Второй сценарий — ручная установка отечественных сертификатов на устройство. Минцифры и банки рекомендуют скачать корневой и выпускающий сертификаты через портал «Госуслуги» и добавить их в доверенные на смартфоне или компьютере. Процедура занимает несколько шагов, но требует понимания, где в системе управляются сертификаты — иначе пользователь упирается в очередной затык онбординга.

Третий вариант — переход на отечественные платформы. В «Открытой мобильной платформе» (дочка «Ростелекома», разработчик ОС «Аврора») заявили, что сайты российских банков остаются доступны в этой ОС и в браузере, и в PWA-приложениях. «ВТБ» дополнительно указал инструкции в приложении «ВТБ Онлайн» и на «Госуслугах».

Что стоит отслеживать

Пока речь о крупнейших банках, но в конце июля Минцифры уже предупреждало, что при дальнейших отзывах «некоторые российские сайты могут некорректно открываться в иностранных браузерах» — под риском маркетплейсы, онлайн-магазины и государственные сервисы. Для пользователя это означает рост числа сайтов, где придётся либо менять привычный браузер, либо держать установленным корневой сертификат Минцифры.

Второй фактор — поведение самих банков: перейдут ли они к нативным приложениям как к основному каналу или сохранят веб-вход как равноправный. Пока флоу «зашёл на сайт банка → вошёл в кабинет» сломан у значительной части аудитории, и приложение становится не альтернативой, а единственным стабильным путём.