Отзыв SSL-сертификатов у банков: почему сайты не открываются в Chrome и Safari и как это влияет на участников тендеров в 2026–2027 годах

Отзыв международных SSL-сертификатов у российских банков и переход на отечественные сертификаты НУЦ Минцифры — одна из главных технических проблем 2026 года для тех, кто работает с банковскими гарантиями и расчётными счетами в госзакупках. Когда сайт банка-гаранта не открывается в Chrome или Safari, участник тендера рискует не успеть подать заявку, оплатить обеспечение или получить гарантию в срок. Разбираем причины блокировок, технические стандарты и алгоритм действий для бизнеса на 2026–2027 годы.

Что изменилось в 2026 году
Почему банки теряют SSL-сертификаты международных удостоверяющих центров
Почему сайты банков не открываются в Chrome и Safari
Технические причины и стандарты безопасности TLS-сертификатов
Как недоступность сайта банка влияет на участников госзакупок
Что делать, если сайт банка не открывается
Что должны сделать банки для восстановления доступа
Как избежать проблем при работе с банком-гарантом
Альтернативные решения для банковского сектора
Практические кейсы

Что изменилось в 2026 году

В 2026 году ситуация с сертификатами банков обострилась по двум направлениям одновременно. Во-первых, международные удостоверяющие центры продолжают точечно отзывать или не продлевать сертификаты российским банкам, подпадающим под ограничения, из-за чего часть сайтов автоматически переходит на сертификаты российского НУЦ Минцифры, которые Chrome и Safari по умолчанию не считают доверенными. Во-вторых, международный консорциум разработчиков браузеров и удостоверяющих центров (CA/Browser Forum) начал поэтапное сокращение максимального срока действия TLS-сертификатов: если раньше он мог достигать года, то с 2026 года новые сертификаты выпускаются на существенно более короткий срок, а к 2027 году этот срок сократится ещё сильнее. Банки, которые не автоматизировали продление сертификатов, будут чаще сталкиваться с их истечением — а значит, чаще временно «выпадать» из доверенных зон браузеров.

Внимание. Если банковская гарантия или оплата обеспечения заявки привязаны к личному кабинету на сайте банка, а сертификат в момент подачи заявки окажется отозван или просрочен, участник закупки может физически не успеть выполнить требования 44-ФЗ или 223-ФЗ по срокам — и заявка будет отклонена не по вине заказчика, а из-за технического сбоя у банка.

Почему банки теряют SSL-сертификаты международных удостоверяющих центров

Основная причина — санкционные ограничения и политика зарубежных удостоверяющих центров (Sectigo, DigiCert, GlobalSign и других), которые отзывают или отказываются продлевать сертификаты организациям из санкционных списков, независимо от технической исправности их серверов.

Отзыв сертификата — это не техническая авария на стороне банка, а административное решение удостоверяющего центра. Сертификат вносится в список отозванных (CRL) или через протокол OCSP, и браузер, проверяя его статус онлайн, получает ответ «revoked» — сертификат недействителен. Дальше у банка два пути: получить новый сертификат у другого зарубежного центра (что тоже может закончиться отзывом) или перейти на сертификат российского удостоверяющего центра, подчинённого Минцифры.

Почему сайты банков не открываются в Chrome и Safari

Сайт банка не открывается в Chrome и Safari потому, что корневой и промежуточный сертификаты НУЦ Минцифры не входят в стандартный список доверенных корневых сертификатов этих браузеров и операционных систем Google и Apple.

Даже если сам сертификат сайта банка действителен и правильно установлен, браузер строит цепочку доверия до корневого сертификата. Если корень НУЦ Минцифры не добавлен пользователем вручную в системное хранилище, цепочка «рвётся», и браузер показывает предупреждение о недоверенном соединении или полностью блокирует переход на сайт. При этом российский браузер на основе Chromium с предустановленным корнем Минцифры (например, отечественный браузер) откроет тот же сайт без проблем — проблема не в самом сайте банка, а в наборе доверенных сертификатов конкретного браузера.

Ситуация	Chrome / Safari без установки корня НУЦ	Chrome / Safari с установленным корнем НУЦ
Сайт банка на сертификате НУЦ Минцифры	Предупреждение о недоверенном соединении, часто без доступа к контенту	Сайт открывается штатно
Сертификат международного CA отозван	Ошибка «сертификат отозван», сайт блокируется полностью	Та же ошибка — установка корня НУЦ не поможет, нужен новый сертификат
Сертификат просрочен (истёк срок)	Ошибка «сертификат недействителен»	Та же ошибка до перевыпуска сертификата банком

Технические причины и стандарты безопасности TLS-сертификатов

В основе проблемы лежит протокол TLS и правила проверки цепочки сертификатов, которые одинаковы для всех сайтов, но по-разному реализуются разными удостоверяющими центрами и браузерами.

Цепочка доверия — сертификат сайта подписан промежуточным центром, тот подписан корневым; если корень не в доверенном хранилище браузера, вся цепочка недействительна.
Проверка отзыва (OCSP/CRL) — браузер онлайн уточняет у удостоверяющего центра, не отозван ли сертификат; при санкционных ограничениях ответ может быть «отозван» даже при технически исправном сервере банка.
Сокращение сроков действия сертификатов — новый стандарт CA/Browser Forum поэтапно снижает максимальный срок жизни сертификата, что увеличивает нагрузку на IT-службы банков по своевременному продлению.
ГОСТ-криптография — часть российских сайтов переходит на TLS с поддержкой отечественных криптоалгоритмов, которые «из коробки» не поддерживаются массовыми зарубежными браузерами без дополнительных модулей.

Как недоступность сайта банка влияет на участников госзакупок

Для участников тендеров недоступность сайта банка — это не абстрактное неудобство, а прямой риск потери денег, времени и самого контракта.

Большинство процедур завязано на жёсткие сроки: получение банковской гарантии для обеспечения заявки или исполнения контракта, оплата независимой гарантии, перевод обеспечения на спецсчёт, работа с электронной подписью в личном кабинете банка. Если сайт банка-гаранта заблокирован браузером именно в день окончания срока подачи заявки, участник закупки может:

не успеть получить банковскую гарантию и потерять возможность участвовать в конкретном лоте;
пропустить срок перевода обеспечения на спецсчёт, что приравнивается к отказу от участия;
не подтвердить платёж по контракту в установленный срок, рискуя штрафными санкциями от заказчика;
потратить дополнительное рабочее время на смену браузера, установку сертификатов и техподдержку — вместо подготовки документов по закупке.

Технический сбой на стороне банка-гаранта не освобождает участника закупки от соблюдения сроков, установленных 44-ФЗ и 223-ФЗ, — доказывать форс-мажор и добиваться переноса сроков придётся самостоятельно, поэтому запас времени на получение гарантии критически важен.

Что делать, если сайт банка не открывается

Первым шагом нужно определить причину блокировки — отозванный сертификат, истёкший срок или отсутствие доверенного корня НУЦ Минцифры в браузере, а затем действовать по конкретной причине.

Проверить сообщение об ошибке. В Chrome и Safari текст ошибки обычно указывает, идёт ли речь о недоверенном издателе, отозванном или просроченном сертификате.
Установить корневой сертификат НУЦ Минцифры, если сайт банка использует российский удостоверяющий центр — файлы сертификатов обычно доступны на официальном сайте банка или профильном государственном ресурсе, установка занимает несколько минут в системных настройках безопасности.
Попробовать альтернативный браузер на основе Chromium с предустановленным российским корневым сертификатом — временное, но быстрое решение для доступа к личному кабинету.
Связаться с банком через другие каналы — мобильное приложение, телефон поддержки, офис — если сайт полностью недоступен и установка сертификата не помогает.
Зафиксировать факт технического сбоя (скриншот ошибки, время обращения в поддержку банка) — это может понадобиться при обосновании переноса срока перед заказчиком закупки.

Совет. Проверяйте доступность сайта банка-гаранта заранее — за несколько дней до дедлайна подачи заявки, а не в последний рабочий день, когда возможности исправить ситуацию уже не остаётся.

Что должны сделать банки для восстановления доступа

Банкам нужно диверсифицировать источники сертификатов и заранее информировать клиентов об альтернативных способах входа, чтобы блокировка сайта не парализовала работу с клиентами.

Использовать сертификаты российского НУЦ Минцифры параллельно с международными, чтобы при отзыве одного клиент мог переключиться на другой канал;
размещать на главной странице (доступной даже при частичной блокировке) инструкцию по установке корневого сертификата;
внедрять автоматический мониторинг сроков действия сертификатов, чтобы избежать истечения из-за человеческого фактора;
поддерживать полнофункциональные мобильные приложения и телефонные каналы как резервный способ подтверждения операций, включая работу с гарантиями;
заранее переносить критичные операции (выпуск гарантий, оплата обеспечения) на серверы, доступные через несколько независимых доменов и сертификатов.

Как избежать проблем при работе с банком-гарантом

Участнику закупки стоит закладывать техническый риск недоступности сайта банка в свой график работы над заявкой и не откладывать оформление гарантии на последний день.

Действие	Когда делать	Зачем
Подача заявки на банковскую гарантию	За 5–7 рабочих дней до дедлайна	Запас времени на технические сбои и повторную загрузку сайта
Проверка доступности личного кабинета	Заранее и повторно перед крайним сроком	Выявить блокировку до критического момента
Установка резервного браузера с корнем НУЦ	Заранее, на всех рабочих устройствах	Мгновенное переключение при блокировке основного браузера
Обращение к тендерному сопровождению	При первых признаках задержки со стороны банка	Профессиональная помощь в подборе альтернативного гаранта и соблюдении сроков

Если сайт конкретного банка регулярно вызывает проблемы, разумно заранее иметь резервного банка-гаранта с устойчивой репутацией — например, при подготовке заявок на закупки, где заказчиком выступает крупная структура вроде ОАО «РЖД», важно не зависеть от одного канала получения гарантии.

Альтернативные решения для банковского сектора

Наиболее устойчивое решение для банков — параллельный выпуск сертификатов у нескольких удостоверяющих центров и переход на отечественную криптографию с постепенным продвижением совместимости с массовыми браузерами.

Кросс-сертификация — получение сертификатов одновременно у российского НУЦ и у зарубежного центра, не входящего в санкционный контур;
развитие и продвижение среди клиентов российских браузеров с предустановленными доверенными корнями;
инвестиции в модернизацию IT-инфраструктуры, включая серверное оборудование, поддерживающее современные протоколы TLS и ГОСТ-криптографию — организациям, участвующим в госзакупках техники для банковской и корпоративной инфраструктуры, полезно смотреть актуальные закупки на компьютеры и серверы;
развитие мобильных приложений как основного канала обслуживания, менее зависимого от особенностей браузерных цепочек доверия.

Интересное. Если вы работаете с банковскими гарантиями и расчётными счетами конкретных кредитных организаций, полезно заранее изучить их профиль как участника рынка закупок — например, тендеры компании АКБ «Абсолют Банк» дают представление о том, как крупные банки сами взаимодействуют с системой госзакупок.

Практические кейсы

Кейс 1. Компания подавала заявку на участие в закупке благоустройства территории и планировала оплатить обеспечение через личный кабинет банка. За два дня до дедлайна сайт банка перестал открываться в Chrome из-за отозванного международного сертификата. Специалист по тендерному сопровождению помог оперативно перейти на мобильное приложение банка и подтвердить оплату — заявка была подана вовремя.

Кейс 2. Подрядчик, оформлявший гарантию для контракта на строительство детских площадок, столкнулся с ошибкой «сертификат не является доверенным» в Safari. Причина — банк перешёл на сертификат НУЦ Минцифры без предупреждения клиентов. После установки корневого сертификата по инструкции с сайта банка доступ восстановился в течение 15 минут.

Кейс 3. Подрядная организация, работавшая по закупке на расчистку просек, не смогла войти в личный кабинет банка-гаранта в день окончания срока подачи документов из-за истечения срока сертификата у банка. Заказчику была направлена претензия с приложением скриншотов ошибки и подтверждением обращения в техподдержку банка, что позволило избежать одностороннего отклонения заявки.

Как эксперт, сопровождающий сделки с банковскими гарантиями не первый год, отмечу: технические сбои с сертификатами банков будут повторяться регулярно на протяжении 2026–2027 годов, пока рынок окончательно не адаптируется к параллельному использованию российских и международных удостоверяющих центров. Поэтому закладывать технический риск в график подготовки заявки — уже не перестраховка, а обязательное условие работы в закупках.

Если вы столкнулись с недоступностью сайта банка-гаранта в критичный момент подачи заявки или оформления гарантии, разумнее не терять время самостоятельно и обратиться за консультацией к специалистам «Эксперт Центра» по телефонам +7 901 634 64 33 или 8 800 500-72-86 (звонок по России бесплатный) — поможем подобрать альтернативного гаранта и соблюсти сроки закупки.