Ассоциация банков России предложила сделать обязательной предустановку российских TLS-сертификатов на смартфоны россиян

Ассоциация банков России (АБР) направила в Минцифры письмо с предложением сделать предустановку российских TLS-сертификатов на смартфоны обязательной. Я подобрала ключевые детали: зачем это нужно, что именно предлагают и какие есть сложности. 

Поводом стали реальные проблемы. Летом 2026 года японский удостоверяющий центр GlobalSign начал массово отзывать TLS-сертификаты у российских организаций (в том числе подсанкционных - «Роснефти», Газпромбанка, «Алросы»). Из-за этого пользователи, открывавшие сайты банков или сервисов в зарубежных браузерах (Chrome, Safari, Edge), стали видеть предупреждения о «небезопасном соединении» или вообще не могли зайти. В АБР отметили: с жалобами клиентов из-за таких сбоев сталкивалась каждая вторая кредитная организация. Банки считают, что обязательная предустановка снизит эти риски и повысит устойчивость банковского сектора. 

Речь идёт о корневых сертификатах Национального удостоверяющего центра (НУЦ), который создан при Минцифры. Такие сертификаты нужны, чтобы браузер или система могли проверить подлинность сайта и установить защищённое соединение по HTTPS. 

В частности, АБР выдвинула целый комплекс мер:
* Делать автоматическую установку сертификатов НУЦ при установке или обновлении российских мобильных приложений.
* Разработать удобный «установщик» для популярных ОС (Windows, Linux и других).
* Предусматривать предустановку сертификатов в российских операционных системах.
* Обязать производителей смартфонов и другой техники добавлять эти сертификаты ещё на этапе производства.
* Реализовать опцию установки «в один клик» через портал «Госуслуги».
* Построить систему взаимного признания российских сертификатов с удостоверяющими центрами дружественных стран. 
* Также в обращении были предложения по улучшению самого механизма выдачи сертификатов: создать автоматическую систему их проверки и актуализации. 


Однако эксперты и участники рынка указывают на ряд проблем:

* Технические ограничения. Например, Apple не разрешает сторонним приложениям самостоятельно добавлять доверенные корневые сертификаты в системное хранилище - пользователю приходится вручную ставить профиль и отдельно включать доверие. На Android тоже есть нюанс: начиная с версии 7 приложения по умолчанию не доверяют сертификатам, добавленным пользователем, если разработчик явно не разрешил это в настройках. 

* Вопросы безопасности. Установка корневого сертификата даёт удостоверяющему центру возможность выпускать валидные сертификаты для любых сайтов. Это потенциально открывает путь для атак типа MITM (Man-in-the-Middle), когда злоумышленник может перехватывать трафик. 

* Реакция пользователей. Не всем понравится, что решение об установке принимают за них. 


Минцифры подтвердило получение письма. Ведомство вместе с банками уже ведёт информационно-разъяснительную работу, чтобы помочь людям разобраться, как работать с сертификатами НУЦ. Но решение о введении обязательной предустановки пока не принято. Параллельно АБР готовит отдельное обращение в Банк России - оно будет касаться сложностей с доступом к российским сайтам из-за рубежа. 

https://www.forbes.ru/tekhnologii/571024-banki-predlozili-predustanavlivat-rossijskie-tls-sertifikaty-na-smartfony?ysclid=mvp4bag3b532296545