Все статьиИллюстрация браузера с предупреждением о сертификате безопасности при оплате на сайте
Статья

Отказ зарубежных SSL-сертификатов ломает оплату на сайтах

Опубликовано: · 605 слов

Что случилось

21 августа 2026 года крупные российские онлайн-сервисы начали публично предупреждать покупателей о возможных сбоях при оплате заказов картой. Это связано с переходом российских игроков на отечественные сертификаты безопасности, у клиентов онлайн-ритейлеров могут возникнуть сложности с оплатой товаров и услуг через иностранные браузеры, и некоторые компании уже выпустили соответствующие предупреждения, в частности на сайте Lamoda появилась плашка с надписью «Проблемы с оплатой картами». Тем, у кого платеж не проходит, ритейлер советует переключиться на другой браузер или мобильное приложение.

Причина - в цепной реакции отзыва международных сертификатов. Из-за санкций некоторые банки не могут получать и обновлять международные SSL-сертификаты и переходят на сертификаты Национального удостоверяющего центра Минцифры, которые работают по тому же принципу, однако часть иностранных браузеров их не распознает, из-за чего сайт или платежная страница могут открываться с предупреждением либо вообще не позволять провести оплату. В начале августа под отзыв попали сертификаты, выданные китайским центром TrustAsia: если 31 июля сайты банков работали по сертификату TrustAsia, то 1 августа их домены перевели на сертификат Минцифры, а решение TrustAsia связано с расширением санкций ЕС против российского финансового сектора. На отечественные сертификаты уже перешли Сбер, ВТБ, Россельхозбанк, Уралсиб, Альфа-банк, Промсвязьбанк и ряд других крупных игроков. Минцифры еще в июле рекомендовало пользователям заранее установить российские сертификаты на устройства, чтобы избежать отказов доступа.

Что это значит для бизнеса СНГ

Проблема бьет не по всем одинаково. Крупные игроки вроде Wildberries и Ozon большую часть заказов получают через мобильные приложения, где проблема сертификатов решена «на уровне кода», а наибольшие сложности могут возникать у небольших интернет-магазинов, у которых нет собственных приложений и которые зависят от интернет-эквайринга. Именно эта категория бизнеса рискует терять транзакции прямо сейчас: покупатель видит предупреждение браузера, пугается и уходит с корзины, даже не начав оплату.

Для владельца сайта или лендинга с формой оплаты это не абстрактный ИБ-вопрос, а прямая потеря выручки. Если платежный шлюз, форма приема карт или редирект на страницу эквайринга завязаны на сертификат, который перестал признаваться браузером клиента, конверсия в оплату падает без видимой технической причины - просто "не проходит платеж". Особенно уязвимы сайты, где интеграция с эквайрингом делалась давно и без учета текущей ситуации с сертификатами.

Что делать

  1. Проверьте цепочку сертификатов сайта и всех платежных страниц, куда уходит клиент при оплате, в разных браузерах - Chrome, Safari, Edge и Яндекс Браузер, - а не только в том, что стоит у разработчика.
  2. Уточните у банка-эквайера и платежного провайдера, на какой сертификат они переходят и когда, чтобы синхронизировать миграцию SSL-сертификата на своей стороне и не оказаться "крайним" при следующей волне отзывов.
  3. Рассмотрите временную схему с параллельным сертификатом от доверенного зарубежного центра там, где это технически возможно, либо явное предупреждение и альтернативный сценарий оплаты для клиентов - по образцу плашки у крупных ритейлеров.
  4. Настройте мониторинг сертификатов домена и платежных поддоменов с алертами об истечении и отзыве - ручная проверка "на глаз" в такой ситуации ненадежна.
  5. Добавьте на сайт короткую подсказку для клиента: что делать, если появляется предупреждение о безопасности, и куда написать, если оплата не проходит - это снижает отток на этапе корзины.

Если вы не уверены, что интеграция платежей и текущие сертификаты вашего сайта устойчивы к новой волне отзывов, лучше провести технический аудит заранее, а не после жалоб клиентов. Команда SOVREST помогает бизнесу обновлять сайты и интернет-магазины с учетом миграции сертификатов и требований 152-ФЗ и 54-ФЗ - подробнее о разработке и поддержке сайтов на странице /services.

Источники