Сертификат Минцифры на смартфон пока не обязателен: 26 октября банки только предложили сделать его установку обязательной. Ассоциация банков России (АБР) хочет, чтобы корневые сертификаты Национального удостоверяющего центра (НУЦ) ставились на телефон автоматически — при скачивании или обновлении российских приложений. Решения нет: Минцифры подтвердило, что получило письмо, но о сроках и о самом согласии не сообщало.
Письмо на имя главы министерства Максута Шадаева опубликовало РБК, подлинность документа в АБР подтвердили.
Станет ли сертификат Минцифры обязательным
Пока это инициатива банков, а не требование закона или министерства. Чтобы установка стала обязательной, нужен нормативный акт или договорённость с разработчиками систем, и ни того ни другого на 26 октября нет. В Минцифры ответили только, что вместе с банками ведут «разъяснительную работу» по сертификатам НУЦ.
Что предложили банки
- ставить сертификаты НУЦ на смартфон автоматически при установке или обновлении приложений;
- сделать удобный установщик для популярных систем, включая Windows и Linux;
- предустанавливать сертификаты в российских операционных системах;
- обязать производителей компьютеров, смартфонов и другой техники ставить сертификаты ещё на заводе;
- выдавать сертификаты сайтам «по одной кнопке» на Госуслугах и автоматически проверять уже выданные;
- построить сеть удостоверяющих центров в «дружественных» странах.
Можно ли будет удалить сертификат Минцифры
Сейчас — да: сертификат удаляется в настройках iPhone, Android и Windows за минуту, пошагово это описано в инструкции как удалить сертификат Минцифры. Запрещать удаление банки в письме не предлагают, по крайней мере в той части, что опубликована.
Важное ограничение здесь в том, что ни iOS, ни Android не дают приложению поставить корневой сертификат молча: на iPhone нужно установить профиль и вручную включить доверие, на Android установку подтверждает сам пользователь в настройках. Поэтому «автоматическая установка вместе с приложением» без участия Apple и Google выглядит скорее как подсказка на экране, а не как незаметный шаг. Заводская предустановка — другой путь, но он касается только новых устройств и тех производителей, которые согласятся.
Зачем банкам сертификат Минцифры на смартфонах
С мая 2026 года CA/Browser Forum — организация, которая задаёт правила выпуска сертификатов, — ужесточил проверку российских компаний. Зарубежные удостоверяющие центры начали отзывать сертификаты российских сайтов, а некоторые не удаётся продлить. После отзыва Chrome, Safari и Edge предупреждают о небезопасном соединении или вовсе не открывают сайт.
По данным АБР, с жалобами клиентов из-за отзыва сертификатов столкнулся каждый второй банк. В банке «Держава» рассказали, что в первые дни трудности с настройкой были примерно у 10% клиентов. Сертификат НУЦ эту проблему снимает: браузер, в котором он установлен, открывает сайт банка без предупреждения. Почему сайты банков перестают открываться в Chrome, разобрано в материале почему не открывается сайт ВТБ и Сбера в Chrome.
Обратная сторона, о которой говорят эксперты, опрошенные РБК: сертификаты НУЦ так же надёжны технически, но их не признают зарубежные браузеры и удостоверяющие центры, поэтому к предустановке стоит относиться с осторожностью. Корневой сертификат даёт его владельцу возможность выпускать сертификаты для любых сайтов, которым доверит устройство.
Нужно ли сейчас устанавливать сертификат Минцифры
Нет, если сайты и приложения банка работают. По словам представителя Минцифры, сертификаты НУЦ нужны прежде всего для веб-версий банков в зарубежных браузерах — Chrome, Safari и Edge. Если сайт банка в браузере не открывается, сертификат ставится с Госуслуг, а «Яндекс Браузер» доверяет сертификатам НУЦ без отдельной установки.
Частые вопросы
Сертификат минцифры теперь обязательный?
Нет. 26 октября 2026 года банки предложили Минцифры сделать установку обязательной, решения по их письму нет.
Поставят ли сертификат на телефон без моего согласия?
Сейчас это технически невозможно: iOS и Android требуют, чтобы установку корневого сертификата подтвердил пользователь. Банки предлагают ставить его вместе с приложениями, но как это будет устроено, не описано.
Что такое сертификат НУЦ?
Это корневой TLS-сертификат Национального удостоверяющего центра Минцифры. Он подтверждает подлинность российских сайтов, которым отозвали или не продлили зарубежные сертификаты.
Кого предложили обязать ставить сертификаты на заводе?
Производителей компьютеров, смартфонов и другой техники. Кого именно и в какие сроки, в опубликованной части письма не уточняется.
