Отзыв сертификатов GlobalSign: почему сайты не открываются

Если российский сайт в Chrome, Edge, Firefox или Safari показывает «Подключение не защищено», причин может быть несколько: неверная дата на компьютере, устаревший браузер, перехват соединения антивирусом или сертификат самого сайта. С июня 2026 года к ним добавилась ещё одна: центр сертификации GlobalSign начал отзывать сертификаты у российских компаний. Ниже собрано то, что подтверждают источники, порядок проверки на своём компьютере и разбор того, что такое корневой сертификат Минцифры и чем рискует тот, кто его ставит. Факты проверены 4 октября 2026 года, более поздние новости в статью не вошли.

Что произошло

По сообщениям РБК, РИА Новости, SecurityLab и других изданий, 13 июня 2026 года GlobalSign начал принудительный отзыв ранее выпущенных TLS-сертификатов (тех самых, благодаря которым в адресной строке появляется HTTPS и значок замка) у российских организаций. Вторая волна, судя по публикациям, прошла 18 июня: 310 доменов 44 компаний.

Причину издания называют одну и ту же. С 4 мая 2026 года обновлённые требования консорциума CA/Browser Forum (в него входят разработчики браузеров и центры сертификации) делают проверку клиентов по санкционным спискам США и Евросоюза обязательной. GlobalSign входит в японскую GMO Internet Group и работает в Евросоюзе, поэтому, как пишут СМИ, обязан эти требования соблюдать. Текст решения CA/Browser Forum и заявление самого GlobalSign найти не удалось, так что причина передана по пересказам изданий.

Масштаб в публикациях описан так:

Показатель	Что сообщают	Кто
Первая волна, 13 июня	15-20 тысяч доменов второго уровня; с поддоменами сертификатов может быть заметно больше	РБК, SecurityLab, kod.ru
Вторая волна, 18 июня	310 доменов 44 компаний	ppt.ru и ряд других изданий
Доля GlobalSign среди западных центров в России	около 90% коммерческих сертификатов (оценка в СМИ)	РБК, SecurityLab
Оценка Минцифры	менее 5% российского сегмента интернета, массовых сбоев не ожидается	kod.ru и SecurityLab со ссылкой на министерство

Две последние оценки относятся к разным рынкам, поэтому точными цифрами их считать нельзя. Список затронутых сайтов нигде не опубликован: по виду сайта угадать, отозван ли у него сертификат, нельзя.

Что видит пользователь

Отозванный сертификат браузер проверяет по спискам отзыва, поэтому Chrome, Firefox и Safari, по сообщениям СМИ, показывают предупреждение или блокируют вход. В Chrome такая страница называется «Подключение не защищено» и содержит код вида NET::ERR_CERT_...:

NET::ERR_CERT_REVOKED: сертификат отозван выдавшим его центром;
NET::ERR_CERT_DATE_INVALID: срок действия сертификата не сходится с датой на вашем компьютере (проверка даты ниже);
NET::ERR_CERT_AUTHORITY_INVALID: браузер не доверяет центру сертификации. Этот код упоминает Comss в инструкции по сайтам с сертификатами НУЦ Минцифры.

Значения кодов взяты из общедоступных справочных материалов по Chrome, а какой именно код выдаёт каждый затронутый сайт, источники не уточняют. Код на странице ошибки покажет, на чьей стороне проблема.

Эксперт в комментарии РИА Новости предупреждал, что сайты с отозванными сертификатами и сайты с сертификатом российского НУЦ не откроются в зарубежных браузерах на зарубежных ОС. Минцифры ответило, что владельцы сайтов могут бесплатно получить сертификаты Национального удостоверяющего центра (НУЦ) через «Госуслуги».

Почему заговорили про Яндекс Браузер

CNews 1 октября 2026 года сообщил по данным агентства Digital Budget: в августе аудитория Яндекс Браузера выросла на 31% к августу прошлого года и на 12% к июню, Chrome потерял 3%, Opera потеряла 19%. Эти цифры принадлежат агентству. Причину роста назвал «Яндекс»: российские банки и компании переходят на сертификаты НУЦ и протокол ГОСТ TLS, а его браузер поддерживает их по умолчанию.

Технически всё просто: в Яндекс Браузер и «Атом» корневой сертификат НУЦ встроен заранее, а в Chrome, Edge, Firefox и Safari его нет. Поэтому сайт с сертификатом НУЦ в них даёт ошибку доверия, а в Яндекс Браузере открывается. Сам сертификат выпускает государственный центр, браузер лишь заранее ему доверяет.

Что проверить на своём компьютере

Эти шаги ничего не отключают и не устанавливают, с них стоит начинать.

Дата, время и часовой пояс. Откройте «Параметры» - «Время и язык» - «Дата и время» и включите автоматическую установку времени и часового пояса. Неверная дата даёт ошибку NET::ERR_CERT_DATE_INVALID на любых сайтах, российских и зарубежных.
Другие сайты. Откройте несколько заведомо обычных сайтов. Если ошибка на всех, причина у вас: время, антивирус, сеть. Если только на одном-двух российских, скорее всего, дело в сертификате этих сайтов.
Обновление браузера. В Chrome: меню - «Справка» - «О браузере Google Chrome», он сам проверит и поставит обновление. Если Windows давно не обновлялась, сначала установите её обновления (о поддержке старых версий - в статье про конец поддержки Windows 10).
Антивирус и сеть. Антивирус с проверкой HTTPS и публичный Wi-Fi тоже дают ошибки сертификата. Смените сеть, например раздайте интернет с телефона, и проверьте снова.
Очистка SSL-кэша Windows. Нажмите Win+R, введите inetcpl.cpl, на вкладке «Содержание» нажмите «Очистить SSL». Это встроенная функция Windows, но подтверждения, что она помогает при отозванных сертификатах, я не нашёл: отзыв происходит на стороне центра сертификации и в вашем кэше не хранится. Попробовать можно, ничего не сломается.
Расширения и режим инкогнито. Откройте страницу в окне инкогнито. Если ошибка пропала, виноваты расширения или данные браузера.

Если ошибка осталась на одном российском сайте и не зависит от ваших действий, исправить её у себя нельзя: сертификат меняет владелец сайта. Напишите в поддержку сайта и проверьте, открывается ли он в другом браузере.

Корневой сертификат Минцифры: что это и какие риски

Корневой сертификат - запись в списке доверенных центров сертификации на вашем устройстве. Всё, что подписано этим центром, браузер или система считают подлинным. Корневой сертификат НУЦ Минцифры (его называют Russian Trusted Root CA) в зарубежные браузеры и операционные системы по умолчанию не встроен.

Источники, которые я открывал, описывают риски похоже, расходясь в оценке:

Центр, чей корневой сертификат вы установили, технически может подписать сертификат для любого домена, не только для российских. Об этом пишут Meduza и vc.ru.
Для перехвата трафика одного корневого сертификата мало: нужна ещё точка в сети между вами и сайтом. Публичных подтверждений перехвата в России vc.ru не приводит. Meduza упоминает Казахстан 2019 года, где подобный национальный сертификат, по исследованию, на которое ссылается издание, использовали для подмены сертификатов Gmail, Facebook и других сервисов.
Подложный сертификат от частного центра не попадает в публичные журналы Certificate Transparency, поэтому злоупотребление труднее обнаружить. По данным Meduza, Яндекс Браузер принимает сертификаты, только если они есть в таких журналах.
Установленный сертификат можно удалить в настройках системы или браузера, куда вы его добавляли. Уже прошедший через него трафик это не отменит.

Выводы у авторов разные. Kod.ru пишет, что на сайты других центров, включая GlobalSign, сертификат Минцифры повлиять не может. Vc.ru и Meduza советуют не ставить его на основной компьютер, а использовать отдельное устройство или виртуальную машину. Решение остаётся за вами, и я не призываю ни ставить сертификат, ни отказываться от него. Если нужно открыть один-два сайта, самый простой вариант без изменения системы: открыть их в браузере со встроенным сертификатом и не заходить в нём в почту, мессенджеры и банк, если вы не готовы к рискам выше.

Рекомендацию Минцифры установить российские сертификаты (в СМИ она датируется 23 июля 2026 года) я знаю по пересказу Comss со ссылкой на РБК, текст самого заявления не нашёл. Страница gosuslugi.ru/crt в моей проверке не отдала содержимого, поэтому инструкцию по установке не привожу. Инструкцию ищите только на официальных сайтах, файлы-«установщики» с форумов обходите стороной.

Чего делать не нужно

Отключать проверку сертификатов или запускать Chrome с ключом --ignore-certificate-errors. Это снимает защиту от подмены для всех сайтов сразу.
Нажимать «Дополнительно - Перейти на сайт (небезопасно)» на страницах, где вводите пароль или данные карты.
Скачивать корневые сертификаты, «патчи для браузера» и «исправления ошибки сертификата» со сторонних сайтов и из мессенджеров. Подменённый корневой сертификат опаснее самой ошибки.
Ставить «сборники сертификатов» и программы-чистильщики. Для этой ситуации они не нужны. Если подозреваете постороннюю программу, разберитесь с ней по статье как полностью удалить программу.

Как выбрать порядок действий

Ситуация	Что делать
Ошибка на всех сайтах	Дата и время, антивирус с проверкой HTTPS, другая сеть
Код NET::ERR_CERT_DATE_INVALID	Дата и часовой пояс на компьютере
Код NET::ERR_CERT_REVOKED на одном сайте	Сертификат отозван, менять должен владелец сайта; написать в поддержку
Код NET::ERR_CERT_AUTHORITY_INVALID на российском сайте	Сайт, вероятно, с сертификатом НУЦ; браузер со встроенным сертификатом или установка с пониманием рисков
Нужно зайти один раз и срочно	Браузер со встроенным сертификатом, без чувствительных входов в нём

Другие утилиты и руководства для Windows есть в рубрике «Утилиты».

Что не подтверждено

Текст решения CA/Browser Forum и заявление GlobalSign не открыты, причина и даты даны по изданиям. Даты 13 и 18 июня и порядок цифр по доменам совпадают в нескольких независимых публикациях.
Точное число затронутых сайтов и список доменов не опубликованы.
Оценки доли GlobalSign (около 90% и менее 5%) относятся к разным рынкам.
Помогает ли очистка SSL-кэша в этой ситуации, не подтверждено.