Банки перешли на российские сертификаты, и Chrome, Safari и Firefox перестали им доверять. Разбираем все варианты ошибки и как вернуть доступ.
Открываете сайт банка, а вместо него — «Подключение не защищено» или «Сертификат безопасности не является доверенным». Деньги на месте, интернет работает, приложение банка тоже. А сайт не открывается.
Это не взлом и не сбой у вас. Российские банки переходят на отечественные сертификаты безопасности, а Chrome и Safari о таких сертификатах ничего не знают — вот и ругаются.
Разберём, что произошло, как вернуть доступ и почему у пользователей Lovit24 эта проблема обычно не возникает.
У каждого сайта есть сертификат — электронный документ, подтверждающий, что вы попали именно на sberbank.ru, а не на подделку. Выдают их удостоверяющие центры, и браузер держит список тех, кому доверяет.
Раньше банки покупали сертификаты у зарубежных центров. После санкций такие сертификаты перестали продлевать, и банки перешли на российский удостоверяющий центр Минцифры. Он полностью легитимен, но Google и Apple не включили его в свои списки доверия.
Итог: сертификат настоящий, сайт настоящий, а браузер его не признаёт. Как заграничные права, которые формально действуют, но их не принимают в конкретной стране.
Затронуты Сбер, ВТБ, Альфа-Банк, Т-Банк, Россельхозбанк, Уралсиб, Промсвязьбанк и банк «Санкт-Петербург».
Ошибка выглядит по-разному — текст зависит от браузера, но причина у всех одна. Найдите свой вариант.
Все эти сообщения означают одно: браузер не знает того, кто выпустил сертификат сайта. Это не взлом и не подмена страницы — банк действительно ваш.
У Lovit24 есть серверы в России — в Яндекс.Облаке и Селектеле. Это не привычная для VPN схема «вывести трафик за границу», а наоборот: подключение идёт через российскую площадку, и дальше запросы к российским сайтам уходят уже изнутри страны.
Мы проверили это на iPhone и на Android: с включённым Lovit24 сайты банков открываются, ошибки сертификата нет. Ничего дополнительно устанавливать и настраивать не пришлось.
Что это даёт на практике:
Это и есть удобство одной подписки: и российские сайты, и зарубежные, без переустановок и настроек под каждый случай.
Попробовать можно бесплатно — пробный период даётся сразу после регистрации, карта не нужна.
Если нужно открыть сайт разово, подойдёт Яндекс Браузер или браузер Атом — российские сертификаты в них уже встроены. Установили, открыли сайт банка, всё работает.
Способ хорош для одного визита: зайти, оплатить, посмотреть выписку. Что-то настраивать в системе ради этого не обязательно.
Самый основательный вариант: сертификаты ставятся один раз и работают во всех браузерах на устройстве.
Скачивать только с Госуслуг — там официальный раздел с сертификатами Минцифры. Нужны два файла: корневой (Russian Trusted Root CA) и промежуточный (Russian Trusted Sub CA).
Windows: откройте файл → «Установить сертификат» → «Локальный компьютер» → «Поместить в следующее хранилище» → «Доверенные корневые центры сертификации». Повторите для второго файла, перезапустите браузер.
macOS: откройте файл — запустится «Связка ключей». Добавьте в связку «Система», затем откройте сертификат, разверните «Доверие» и выберите «Всегда доверять». Понадобится пароль администратора.
Android: Настройки → Безопасность → Шифрование и учётные данные → Установка сертификатов → Сертификат ЦС.
iPhone и iPad: откройте файл в Safari, разрешите загрузку профиля, затем Настройки → Профиль загружен → Установить. После этого обязательно включите доверие: Настройки → Основные → Об этом устройстве → Доверие сертификатам. Без последнего шага сертификат не заработает.
Важно: скачивайте только с Госуслуг. Корневой сертификат — серьёзное разрешение, и ставить его из случайных источников нельзя.
Нужен доступ и к российским сайтам, и к заблокированным зарубежным — Lovit24 закрывает обе задачи одной подпиской, переключение между российским и зарубежным сервером занимает секунду.
Нужно открыть банк один раз с чужого компьютера — Яндекс Браузер, ничего не устанавливая.
Пользуетесь банком с личного компьютера каждый день — поставьте сертификаты Минцифры, это разовая настройка.
Эти способы друг другу не мешают и спокойно сочетаются.
Нет. Ошибка означает лишь, что браузер не знает удостоверяющий центр, выдавший сертификат. Сайт настоящий, соединение шифруется. Но всегда проверяйте адрес в строке браузера — он должен точно совпадать с адресом банка.
Ничего особенного в Альфа-Банке нет: под ограничения попали и Сбер, и ВТБ, и другие банки под санкциями. Просто зарубежные удостоверяющие центры перестали продлевать им сертификаты, и банки перешли на сертификаты российского НУЦ Минцифры. Браузеры Chrome, Safari и Firefox этот центр в своём списке доверенных не держат — отсюда предупреждение. Сам сайт при этом настоящий.
Android и российские мобильные браузеры уже содержат сертификаты Минцифры. Десктопные Chrome и Safari используют списки доверия Google и Apple, куда российский центр не включён.
Да, если скачивать их с Госуслуг — это официальный государственный удостоверяющий центр. Категорически нельзя устанавливать корневые сертификаты из непроверенных источников.
Запросы к российским сайтам идут с российского адреса, поэтому банки и госсервисы не поднимают дополнительных проверок и не ограничивают доступ, как это бывает при входе из-за границы. При этом в один клик можно переключиться на зарубежный сервер для заблокированных сервисов.
Мобильные приложения проверяют сертификаты по правилам, заданным разработчиком, и не зависят от списка доверия браузера. Поэтому приложение продолжает работать.
Пока Google и Apple не включат российский удостоверяющий центр в свои списки доверия, ситуация сохранится. Установленные сертификаты продолжат работать в любом случае.
На сайте банка так делать не стоит. Кнопка «перейти» отключает проверку подлинности вообще — браузер перестанет отличать настоящий сайт банка от поддельного, и на чужом Wi-Fi это уже реальный риск. Правильнее убрать причину предупреждения: поставить сертификаты Минцифры, открыть банк в Яндекс.Браузере, который их уже знает, или зайти через российский сервер.
3 дня бесплатно, карта не нужна
Полный доступ без ограничений: трафик и устройства без лимитов, обход белых списков и замедлений. Пробные дни идут на тех же условиях, что и платная подписка.
Все статьи · Карта сбоев интернета и белых списков · Карта атак дронов и БПЛА