26 октября 2026 на Хабре вышла короткая заметка: Ассоциация банков России (АБР) предложила сделать обязательной установку сертификатов Минцифры на смартфоны. Речь о корневых сертификатах Национального удостоверяющего центра (НУЦ). Письмо адресовано главе Минцифры Максуту Шадаеву; о нём пишет РБК, подлинность подтвердили в АБР, получение подтвердили в самом ведомстве.
Что именно просят банки
Главный пункт: автоматически ставить корневые сертификаты НУЦ в момент, когда пользователь скачивает или обновляет российское мобильное приложение. Сейчас при переходе банковских сайтов на сертификаты НУЦ зарубежные браузеры часто показывают предупреждение о небезопасном соединении, потому что корневой сертификат НУЦ не входит в их стандартное хранилище доверия.
В том же письме АБР предлагает пакет сопутствующих мер:
- удобный установщик корневых сертификатов для популярных ОС, в том числе Windows и Linux;
- предустановку сертификатов в российских операционных системах;
- установку производителями смартфонов, компьютеров и другой техники ещё на заводе;
- установку «по одной кнопке» на портале Госуслуг плюс автоматическую проверку и обновление уже выданных файлов;
- систему удостоверяющих центров с партнёрскими юрисдикциями.
Представитель АБР также сообщил, что готовится отдельное обращение в Банк России: о кросс-сертификации с УЦ стран БРИКС и партнёров, едином официальном канале распространения корневого сертификата и инструкциях для иностранных пользователей.
Откуда взялась проблема с доступом
Летом 2026 пользователи Chrome, Safari, Edge и других зарубежных браузеров чаще стали видеть предупреждения или блокировку при входе на сайты банков. Причина: международные удостоверяющие центры отзывают TLS-сертификаты российских организаций (процесс идёт с 2022 года; летом 2026 массовые отзывы продолжил, в частности, GlobalSign). Банки переходят на сертификаты НУЦ Минцифры, а популярные ОС и браузеры по умолчанию им не доверяют.
По данным АБР, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» говорили, что в первые дни после отзыва трудности с самостоятельной настройкой возникли примерно у 10% клиентов. Директор департамента стратегического развития АБР Булат Андержанов пояснял: предупреждения браузеров снижают доверие пользователей к веб-ресурсам банков.
В Минцифры отмечают, что сертификаты НУЦ нужны прежде всего для веб-версий банков в иностранных браузерах. В «Яндекс Браузере» поддержка российских сертификатов уже встроена. Как устроена ручная установка и почему одни браузеры ругаются, а другие нет, мы разбирали в заметке «Сайты банков открываются с предупреждением TLS».
Статус инициативы
В Минцифры подтвердили получение письма и сообщили, что вместе с банками уже ведут разъяснительную работу по сертификатам НУЦ. Отдельного решения об обязательной предустановке на все смартфоны пока нет: сейчас это предложение банковского сообщества, а не утверждённое требование.
Технически автоматическая установка корневого сертификата через обновление приложения упирается в модель безопасности мобильных ОС: на iOS пользовательский корневой сертификат в системное хранилище добавить нельзя, на Android доверие пользовательских сертификатов зависит от версии и политики приложений. Эти ограничения эксперты уже описывали в разборе CNews; конкретной схемы реализации АБР в письме не раскрывает.
Итого: АБР просит упростить доставку корневых сертификатов НУЦ на телефоны и ПК, чтобы веб-версии банков снова открывались без предупреждений в Chrome, Safari и Edge. Пока речь только о письме в Минцифры и готовящемся обращении в Банк России. Обязательной предустановки нет. Тем, у кого сайт банка уже ругается на цепочку, по-прежнему помогают ручная установка с Госуслуг и браузеры с поддержкой НУЦ из коробки.
