Сертификаты безопасности Минцифры: что нужно знать бизнесу

Представьте: посетители заходят на ваш сайт, а вместо каталога товаров видят грозное предупреждение «Соединение не защищено». Возможно, самые лояльные клиенты попробуют связаться с вами через другие каналы, но большая часть теплого трафика утечет к конкурентам.

В статье рассказываем, почему браузеры блокируют доступ к сайтам и как предотвратить это с помощью сертификатов Минцифры.

Что такое сертификат безопасности сайта

TLS-сертификат (более современная версия SSL-сертификата) — это цифровой «паспорт» сайта. Он выполняет две важные функции:

• подтверждает, что вы подключились именно к тому домену, который ввели в адресной строке;
• шифрует данные, которые вы вводите на сайте — например, пароль или реквизиты карты, — чтобы их не перехватили мошенники.

Каждый раз, когда вы переходите на сайт, браузер проверяет сертификат автоматически:

• Если документ актуален, страница открывается в обычном режиме, а в адресной строке появляется информация о защищенности соединения:

• Если же сертификат отсутствует, истек его срок действия или домен не совпадает с данными «паспорта», браузер показывает предупреждение или не открывает страницу вовсе:

Выдачей сертификатов занимаются удостоверяющие центры (УЦ): они проверяют домен и организацию, которая его оформила, а затем подтверждают подлинность электронной подписью.

Зачем бизнесу сертификаты Минцифры для сайта

С 2022 года сертификацией ресурсов в РФ занимается Национальный удостоверяющий центр (НУЦ) — подведомственная Минцифры структура. 

До этого сайты верифицировали через зарубежные УЦ, но после введения санкций они стали постепенно уходить с российского рынка. При этом все действующие сертификаты оставались активны до окончания срока действия, поэтому у бизнеса была возможность подготовиться к переходу. 

Однако летом 2026 года ситуация изменилась: один из крупнейших УЦ GlobalSign досрочно отозвал актуальные сертификаты у десятков тысяч российских сайтов, и они перестали открываться в популярных браузерах. Компании начали массово оставлять заявки на сертификаты Минцифры, чтобы восстановить доступ пользователей к своим интернет-ресурсам — так, в начале августа было зарегистрировано уже более 30 тыс. заявок.

Даже если вашей компании не грозят санкции, сертификат Минцифры все равно пригодится — нет никаких гарантий, что ваша отрасль не попадет под ограничения в будущем. Если сертификаты все же отзовут, покупатели не смогут зайти на сайт: трафик упадет, а поток заявок уменьшится. Есть риск и для интернет-эквайринга: банки и платежные агрегаторы разрешают подключать оплаты только при действующем SSL/TLS-сертификате.

Лучше подстраховаться и подать заявку в НУЦ заранее — это бесплатно и не займет много времени.

Как установить сертификат безопасности Минцифры 

Получить сертификат могут как юридические лица, так и обычные граждане. Для этого потребуется УКЭП — усиленная квалифицированная электронная подпись.

Шаг 1. Определите тип сертификата

Выберите один из двух вариантов:

• DV — подтверждает управление одним конкретным доменом и действует 90 дней. Подходит для личных блогов и сайтов.
• OV — подтверждает не только управление, но и владение одним или несколькими доменами. Действует 365 дней. Подходит для компаний и интернет-магазинов.

Также нужно определить алгоритм шифрования:

• RSA — это международный стандарт, который подходит для большинства сайтов.
• ГОСТ — отечественный стандарт, используется в основном в госсекторе.

Шаг 2. Подготовьте запрос на выпуск сертификата

Запрос создается с помощью OpenSSL, либо можно использовать программу с графическим интерфейсом — например, «КриптоАРМ».

В запросе потребуется ввести следующие данные:

• Для DV нужен только домен сайта.
• Для OV на юрлицо — домен сайта, название организации, ИНН, ОГРН и юридический адрес.
• Для OV на ИП — домен сайта, ФИО, ИНН, ОГРНИП и СНИЛС.

Готовый запрос нужно подписать УКЭП — усиленной квалифицированной электронной подписью. В результате получится два файла с расширениями .csr и .sig — они понадобятся на следующем шаге.

Шаг 3. Подайте заявление на Госуслугах

Выберите нужный тип сертификата и стандарт шифрования на портале Госуслуг, затем нажмите Получить. 

В заявке укажите контакты ответственного за информационную безопасность компании, а также загрузите файлы из предыдущего шага. 

Шаг 4. Получите и установите готовый сертификат

DV-сертификаты выпускают за один день, OV — до трех рабочих дней. После завершения процедуры архив с сертификатом будет доступен в личном кабинете — его нужно скачать и установить как обычный SSL.

Что делать, если сайт все равно не открывается 

Верификация сайта в НУЦ — только половина дела. Если ваши клиенты пользуются зарубежными браузерами — например, Chrome или Safari, — и при этом у них не установлены сертификаты Минцифры, они все равно увидят предупреждение о небезопасном соединении.

Дело в том, что у каждого браузера есть корневое хранилище: там находятся сертификаты, выданные крупнейшими удостоверяющими центрами. НУЦ не входит в список доверенных хранилищ, поэтому условный Google Chrome не может проверить информацию в отечественном центре.

Эту проблему решит установка двойных сертификатов — технология называется Dual TLS/Dual SSL.

Dual SSL: что это и как настроить

Dual TLS/SSL — схема, при которой на сервере одновременно устанавливаются два сертификата: например, от Минцифры и международный. Сервер сам определяет, какой формат поддерживает браузер пользователя, и отдает подходящий.

Настройку лучше доверить специалисту, так как человеку без опыта будет сложно разобраться самостоятельно: для установки потребуется специальное ПО с поддержкой ГОСТ-шифрования и правка конфигурации сервера. Обычно этим занимается штатный разработчик компании или технический специалист хостинг-провайдера.

Выводы

• Сертификат безопасности (TLS/SSL) подтверждает подлинность сайта и шифрует данные пользователей — без него браузер не откроет страницу и покажет предупреждение о небезопасном соединении.
• Подтверждением доменов занимаются специальные организации — удостоверяющие центры (УЦ).
• До 2022 года российские сайты сертифицировались в зарубежных УЦ, которые постепенно уходят с рынка. Сейчас сертификаты в РФ выдает Национальный удостоверяющий центр (НУЦ) при Минцифры.
• Оформить сертификат Минцифры может любая компания или частное лицо с усиленной квалифицированной электронной подписью (УКЭП) — бесплатно через Госуслуги.
• Тип сертификата зависит от задачи: DV подходит для личных сайтов и блогов, OV — для компаний и интернет-магазинов, которым нужно подтвердить не только домен, но и владельца.
• Сертификат НУЦ не входит в доверенные хранилища зарубежных браузеров, поэтому пользователи Chrome и Safari все равно увидят предупреждение. Решает проблему установка двух сертификатов одновременно — Dual TLS/SSL: сервер сам выбирает подходящий вариант для браузера конкретного посетителя.