Новости
7 мин чтенияоплатасертификатыбезопасностьроутерОплата на сайте не проходит в Chrome и Safari — дело в сертификатах, а не в вашей карте
В августе 2026 года российские магазины и сервисы начали вывешивать одинаковые предупреждения: оплата в зарубежных браузерах может не пройти. У Lamoda появилась плашка «Проблемы с оплатой картами», сеть «РЖД-здоровье» предупредила о сложностях при оплате проживания, а интернет-магазин «Мобильная резка» прямо перечислил браузеры, где платёж может сорваться, — Chrome, Safari, Opera, Firefox и Edge. Причина, по объяснению Минцифры, — отзыв зарубежных сертификатов безопасности и переход на отечественные. Ни ваша карта, ни ваш интернет к этому отношения не имеют.
Что именно случилось: предупреждения вывесили сразу несколько компаний
21 августа 2026 года «Ведомости» сообщили, что у клиентов российских онлайн-сервисов возможны сложности с оплатой через иностранные браузеры, и часть компаний уже выпустила предупреждения. Причины и сроки устранения при этом не назвал никто.
Список тех, кто предупредил покупателей, разнородный — это и маркетплейс, и санатории, и интернет-провайдер, — а значит, дело не в конкретном магазине.
«Сложности могут быть связаны с отзывом зарубежных сертификатов безопасности. Решить проблему можно за счёт перехода на отечественные сертификаты, которые действуют с 2022 года и обеспечивают защищённое соединение по тому же принципу, что и иностранные.»
| Кто предупредил | Что написал |
|---|---|
| Lamoda | Плашка «Проблемы с оплатой картами»; при неудаче предлагает оформить заказ через «Яндекс Браузер» или мобильное приложение |
| Интернет-провайдер Xline | 5 августа 2026 года сообщил о сбое при открытии платёжного модуля на сайте и в личном кабинете |
| Сеть «РЖД-здоровье» | Предупредила о возможных сложностях при оплате проживания; предложила Систему быстрых платежей либо оплату при заселении |
| Интернет-магазин «Мобильная резка» | Прямо указал, что оплата через Chrome, Safari, Opera, Firefox и Edge может не пройти |
По публикациям «Ведомостей» и CNews от 21 августа 2026 года. Список неполный: компании вывешивают предупреждения по мере того, как сталкиваются с проблемой.
Почему браузер ругается: что такое сертификат и кто его выдаёт
Когда вы открываете сайт по защищённому соединению, он предъявляет браузеру сертификат — электронный документ, подтверждающий, что сайт принадлежит той организации, за которую себя выдаёт. Браузер проверяет подпись под этим документом по списку удостоверяющих центров, которым он доверяет. Список зашит в сам браузер или в операционную систему.
Российские банки и сервисы переходят на сертификаты Национального удостоверяющего центра, который работает с 2022 года. Технически защита соединения та же самая, но подписи этого центра нет в списках доверия зарубежных браузеров. С точки зрения Chrome или Safari документ подписан незнакомой стороной — и браузер либо предупреждает о небезопасном соединении, либо не даёт загрузиться платёжной форме, из-за чего оплата обрывается.
Важная деталь, которая не даёт паниковать: это не поломка на вашей стороне. Тот же сайт с того же устройства может открываться в одном браузере и не открываться в другом — и оба ведут себя правильно, просто у них разные списки доверия.
Насколько это массово: платёжный сервис роста отказов не подтверждает
Здесь стоит быть аккуратным с масштабом. Директор ИТ-департамента CloudPayments Кирилл Яшин сказал CNews, что роста неуспешных платежей именно из-за перехода на отечественные сертификаты летом 2026 года сервис не фиксирует. По его словам, сложности возможны у тех, кто подключён напрямую к эквайрингу банков с отозванными международными сертификатами.
То есть проблема реальная, но точечная: она задевает конкретные связки «магазин — банк», а не всю интернет-торговлю разом. Если у вас платёж прошёл — ничего специально делать не нужно.
Что делать, если оплата сорвалась
И проверьте, что проблема именно в этом. Если сайт не открывается вообще, а не срывается на этапе оплаты, причина может быть другой — от сбоя у самого сайта до настроек сети. Как отличить одно от другого, разобрано в справке: [сайт не открывается, а интернет работает](/help/site-ne-otkryvaetsya-internet-rabotaet/) и [как проверить, недоступен сайт у всех или только у вас](/help/sayt-nedostupen-kak-proverit/). Отдельно про ошибку защищённого соединения — [ERR_SSL_PROTOCOL_ERROR](/help/err-ssl-protocol-error/).
- Попробуйте оплатить в мобильном приложении магазина: там платёжный модуль обычно не зависит от списка доверия браузера.
- Проверьте, доступна ли оплата через Систему быстрых платежей — её предлагают сами компании как запасной способ.
- Откройте сайт в браузере, у которого поддержка Национального удостоверяющего центра встроена: на неё ссылаются и Минцифры, и сами магазины.
- Сертификаты Национального удостоверяющего центра можно установить в операционную систему самостоятельно — их выдают на портале «Госуслуги».
- Если ничего не помогло — напишите в поддержку магазина и назовите точный текст ошибки: по нему видно, дело в сертификате или в чём-то другом.
⚠️ На этом фоне появилась схема мошенников — и она пользуется именно этой путаницей
20 августа «Ведомости» со ссылкой на «Известия» описали схему, которая выросла ровно на этой ситуации. Боты ищут домашние и корпоративные сети с открытыми веб-панелями управления роутерами, подбирают простой пароль и меняют в настройках адрес DNS-сервера на свой. После этого запросы из сети к «Госуслугам», соцсетям и облачным сервисам уходят на поддельные страницы с формой логина и пароля.
Дальше начинается самое неприятное. Браузер такие страницы распознаёт и предупреждает — а мошенники маскируют это предупреждение под ту самую «техническую проблему с зарубежными сертификатами» и просят не обращать на него внимания. Следом человеку предлагают скачать «сертификат Минцифры», который на деле принадлежит им; после его установки поддельные страницы перестают вызывать подозрение у браузера.
«Для защиты пользователю нужно установить уникальный пароль на веб-панель роутера, отключить доступ к веб-панели из интернета, проверить, какие DNS-серверы установлены в сетевой конфигурации устройства, и посмотреть импортированные сертификаты.»
Как отличить настоящую проблему от подделки
- Настоящий сбой сертификата срывает оплату на сайте магазина или банка. Он никогда не просит вас заново ввести логин и пароль от «Госуслуг».
- Сертификаты Национального удостоверяющего центра выдают на портале «Госуслуги», а не по ссылке из всплывающего окна и не файлом из мессенджера.
- Предупреждение браузера о поддельном сайте и предупреждение о неизвестном сертификате выглядят по-разному. Просьба «просто нажмите продолжить» — почти всегда чужая, а не от магазина.
- Зайдите в настройки роутера и посмотрите, какие DNS-серверы там указаны: если адрес незнакомый и вы его не вписывали, это повод сменить пароль на панель управления.
- Пароль на веб-панель роутера должен быть свой, а доступ к ней из интернета — отключён. Заводской пароль подбирается ботом за секунды.
Что это значит для вас
- Часть российских магазинов и сервисов предупреждает: оплата в зарубежных браузерах может не пройти из-за отзыва зарубежных сертификатов безопасности.
- Причина не в вашей карте, не в устройстве и не в интернете: у браузера просто нет в списке доверия подписи Национального удостоверяющего центра.
- Масштаб спорный: платёжный сервис CloudPayments роста неуспешных платежей именно по этой причине не фиксирует.
- Запасные пути, которые предлагают сами компании: мобильное приложение магазина, Система быстрых платежей, браузер со встроенной поддержкой отечественного центра.
- ⚠️ На этом фоне работает мошенническая схема: подмена DNS в роутере и поддельный «сертификат Минцифры». Настоящие сертификаты выдают на «Госуслугах».
Разборы по шагам
Частые вопросы
Почему не проходит оплата на сайте именно в Chrome или Safari?
Российские банки и сервисы переходят на сертификаты безопасности Национального удостоверяющего центра, который работает с 2022 года. Подписи этого центра нет в списках доверия зарубежных браузеров, поэтому они считают соединение непроверенным и не дают платёжной форме загрузиться. Защита соединения при этом работает по тому же принципу — так объясняет ситуацию Минцифры.
Это проблема моей карты или банка?
Ни того, ни другого. Дело в том, как браузер проверяет сертификат сайта. Признак именно этой причины — платёж срывается в одном браузере и проходит в другом или в мобильном приложении магазина.
Что делать прямо сейчас, если нужно оплатить?
Компании, которые вывесили предупреждения, предлагают три пути: оплатить в мобильном приложении, воспользоваться Системой быстрых платежей или открыть сайт в браузере со встроенной поддержкой отечественного удостоверяющего центра. Сертификаты можно установить и самостоятельно — их выдают на портале «Госуслуги».
Мне предлагают скачать «сертификат Минцифры» по ссылке — это нормально?
Нет. По описанию «Ведомостей» от 20 августа 2026 года, именно так работает мошенническая схема: сначала в роутере подменяют адрес DNS-сервера, затем предупреждение браузера о поддельной странице выдают за «проблему с зарубежными сертификатами», а под видом сертификата Минцифры подсовывают свой. Настоящие сертификаты выдаются на портале «Госуслуги».
Как проверить, что с роутером всё в порядке?
Зайдите в его веб-панель и посмотрите, какие DNS-серверы указаны в сетевых настройках: незнакомый адрес, который вы не вписывали, — повод насторожиться. Поставьте на панель управления собственный пароль вместо заводского и отключите доступ к ней из интернета.
