Западные центры сертификации отзывают SSL у российских сайтов: почему в сентябре 2026 года срываются оплаты и что с этим делать
С конца июня 2026 года зарубежные удостоверяющие центры отзывают SSL-сертификаты у российских компаний, и часть платежных страниц перестала открываться в Chrome, Safari, Edge и Opera.
Причина не в банке и не в карте: с мая 2026 года участники консорциума CA/Browser Forum обязаны сверять заказчиков сертификатов с санкционными списками, и выданные раньше сертификаты отзываются задним числом. Первым к массовому отзыву приступил GlobalSign.
Для покупателя это выглядит одинаково: вместо формы оплаты — красный экран с предупреждением о небезопасном соединении, а если форма все же открылась, платеж обрывается на середине.
Разбираем, чем отзыв сертификата отличается от отказа банка, как проверить это за минуту и что делать, если оплатить нужно прямо сейчас.
Коротко и по делу
- Отзыв сертификата — это проблема сайта, а не вашей карты: та же карта на другом сайте пройдет.
- Признак — предупреждение браузера о небезопасном соединении и код вида NET::ERR_CERT_REVOKED.
- Массовый отзыв идет с конца июня 2026 года, под ударом компании из санкционных списков.
- Let's Encrypt и российские удостоверяющие центры остаются доступными, поэтому большинство сайтов чинится за несколько часов.
- Если банк отклонил платеж — экран будет другим: форма откроется, а придет отказ с кодом 05, 51 или 57.
- Для оплаты зарубежных сервисов сертификаты российских сайтов роли не играют: там решает страна выпуска карты.
Что именно произошло
Удостоверяющий центр — это организация, которая подтверждает: сайт принадлежит той компании, за которую себя выдает. Браузер доверяет не сайту, а этой подписи. Если подпись отозвана, браузер считает соединение небезопасным и закрывает страницу до того, как вы успеете что-то ввести.
Летом 2026 года правила изменились. Консорциум CA/Browser Forum, куда входят крупнейшие удостоверяющие центры и разработчики браузеров, с мая обязал участников проверять заказчиков по санкционным спискам. В конце июня GlobalSign начал отзывать уже выданные сертификаты российских компаний, попавших под ограничения. К сентябрю 2026 года проблема затронула тысячи доменов, и в список попали сайты банков.
Важная деталь: отзывают не все сертификаты подряд. Под удар попадают организации из санкционных списков и их дочерние структуры. Интернет-магазин без санкционной истории обычно продолжает работать, но может пострадать косвенно — если его платежный шлюз или эквайрер оказался в списке.
Как это выглядит у покупателя
| Что видит человек | О чем это говорит |
|---|---|
| Красный экран, надпись о небезопасном соединении, код ERR_CERT_REVOKED | Сертификат сайта отозван, проблема на стороне сайта |
| Страница банка не открывается ни в одном браузере, но открывается в приложении | Приложение не проверяет сертификат так же строго, это обходной путь |
| Форма оплаты открылась, но платеж завис на «обработке» | Чаще проблема платежного шлюза, а не карты |
| Форма открылась, пришел отказ с кодом 05, 51 или 57 | Это решение банка, сертификаты ни при чем |
| Оплата не проходит только на зарубежном сайте, российские работают | Дело в стране выпуска карты, а не в сертификате |
Разница принципиальная. Отзыв сертификата обрывает соединение до того, как данные карты ушли в банк. Отказ банка приходит после: деньги на секунду могли даже заблокироваться на счете, а потом вернуться.
Оплата зарубежных сервисов не зависит от российских сертификатов
Там решает страна выпуска карты. Карта иностранного банка оформляется удаленно: Казахстан от 12 000 рублей, Таджикистан 17 000, Армения 36 000. Рассрочка от 990 рублей в месяц.
Подобрать картуПроверка за минуту: сертификат или карта
Последний пункт — самый частый источник путаницы. Люди видят, что оплата не прошла, и меняют карту, хотя проблема была в соединении. И наоборот: чинят браузер, когда банк уже отклонил операцию по своим причинам. Коды отказа мы разбирали отдельно — почему не проходит оплата зарубежной картой.
Что делать сайту и что делать покупателю
- Покупателю: не вводите данные карты на странице, где браузер ругается на сертификат. Предупреждение можно пропустить кнопкой «Все равно перейти», но именно так работают фишинговые подмены.
- Покупателю: если платеж нужен срочно, используйте приложение продавца или банка либо оплату по счету и реквизитам.
- Сайту: перевыпуск через Let's Encrypt закрывает вопрос бесплатно и автоматически — этот центр обслуживает около 65 процентов сайтов мира и пока остается доступным.
- Сайту: российские удостоверяющие центры — вариант для внутренней аудитории, но их корневой сертификат встроен не во все браузеры, и часть посетителей увидит предупреждение.
- И тем и другим: проверить срок и издателя сертификата заранее дешевле, чем ловить обрыв в момент оплаты.
Оплата за границей не должна зависеть от чужих решений
Оформим карту иностранного банка удаленно: Казахстан от 12 000 рублей, Таджикистан 17 000, Киргизия от 31 000, Армения от 36 000. Виртуальная выпускается за 1 день.
Касается ли это оплаты зарубежных сервисов
Прямо — нет. Netflix, Steam, Booking и облачные платформы работают на сертификатах своих стран, отзыв российских их не задевает. Там причина отказа другая и давно известная: карта российского банка не проходит трансграничные операции с марта 2022 года, а карты международных платежных систем, выпущенные в России, за рубежом не работают вовсе.
Косвенная связь все же есть. Чем чаще срывается оплата на российских сайтах, тем чаще люди грешат на карту и начинают перебирать инструменты. В итоге зарубежная карта оформляется не под задачу, а в панике — и оказывается не той.
| Задача | Что решает вопрос |
|---|---|
| Оплата на российском сайте, где отозван сертификат | Приложение продавца, другой браузер, оплата по реквизитам |
| Оплата зарубежной подписки или сервиса | Карта иностранного банка: Казахстан от 12 000 рублей, виртуальная за 1 день |
| Поездка за границу, оплата на месте | Пластик иностранного банка плюс наличные: Киргизия от 31 000, Армения от 36 000 |
| Перевод родственнику за рубеж | Свой счет в банке страны назначения, карта к нему прилагается |
| Разовая покупка на небольшую сумму | Виртуальная карта Казахстана от 12 000 рублей или карта Bybit 15 000 |
Что будет дальше
Отзыв сертификатов — не разовая акция, а новая процедура: проверка по санкционным спискам встроена в правила выдачи. Значит, волны будут повторяться по мере обновления списков. Крупные сайты перейдут на доступные центры за считанные часы, небольшие — за несколько дней, и часть из них до сих пор не знает, что их сертификат под угрозой.
Практический вывод простой. Инфраструктура оплаты стала менее предсказуемой с обеих сторон границы, поэтому один платежный инструмент — это риск. Работающий набор на сентябрь 2026 года: карта российского банка для покупок внутри страны, карта иностранного банка для зарубежных сервисов и поездок, немного наличных в валюте страны, куда едете.
Вопросы и ответы
Что значит ошибка ERR_CERT_REVOKED
Она означает, что сертификат сайта отозван удостоверяющим центром. Соединение считается небезопасным, и браузер закрывает страницу. Проблема на стороне сайта, ваша карта и устройство ни при чем.
Можно ли нажать «Все равно перейти» и оплатить
Технически можно, но делать этого не стоит. Именно через такие предупреждения работают поддельные страницы: вы не отличите отозванный сертификат настоящего магазина от самоподписанного сертификата мошенника.
Почему сайт открывается в приложении, но не в браузере
Мобильные приложения проверяют сертификаты по собственным правилам и часто содержат встроенный список доверия. Поэтому приложение банка обычно продолжает работать, когда сайт уже выдает ошибку.
Отзыв сертификата влияет на оплату зарубежных сервисов
Нет. Зарубежные сервисы используют сертификаты своих стран. Если у вас не проходит оплата на иностранном сайте, причина в стране выпуска карты: карты российских банков не работают за рубежом с марта 2022 года.
Как понять, что отказ пришел от банка, а не от сайта
Банк отвечает кодом. Если вы видите сообщение об отказе с номером — 05, 51, 57 и подобные — запрос дошел до банка и был отклонен. При проблеме с сертификатом до банка дело не доходит.
Что делать владельцу сайта прямо сейчас
Проверить издателя и срок действия сертификата, а при отзыве перевыпустить его через доступный центр. Let's Encrypt выдает сертификаты бесплатно и в автоматическом режиме, переход занимает порядка часа.
Стоит ли из-за этого оформлять зарубежную карту
Из-за отзыва сертификатов — нет, это разные задачи. Зарубежная карта нужна для оплаты иностранных сервисов, подписок и поездок, где карта российского банка не работает в принципе. Стоимость оформления начинается от 12 000 рублей за карту Казахстана.
Подписки, отели, билеты
Карта, которой платят онлайн и в поездке
Зарубежные подписки и сервисы, отели, аренда авто, билеты, учеба и страховки — везде, где принимают Visa и Mastercard. Виртуальная за 5 дней, 12 000 ₽.
Получить карту
