В поддержку часто пишут одно и то же: «VPN подключён, а сайт Сбера всё равно не открывается — браузер ругается, что соединение небезопасно». Это не сбой VPN и не ошибка настройки. С начала августа 2026 года у проблемы другая причина, и решается она не на стороне сети, а на вашем устройстве.
Что случилось
В начале августа 2026 года крупные российские банки перевели свои сайты с TLS-сертификатов китайского удостоверяющего центра TrustAsia на сертификаты Национального удостоверяющего центра Минцифры (писал iPhones.ru). Переход затронул:
- Сбербанк
- ВТБ
- Альфа-Банк
- Т-Банк (tinkoff.ru)
- Россельхозбанк
- Промсвязьбанк
- Уралсиб
- Банк «Санкт-Петербург»
Safari, Chrome и Edge не знают российский удостоверяющий центр и считают такие сайты небезопасными: вместо интернет-банка вы видите красное предупреждение вида «Это соединение не защищено» или ошибку ERR_CERT_AUTHORITY_INVALID.
Почему VPN здесь ни при чём
У доступа к банку из-за границы теперь два независимых замка, и открываются они разными ключами:
Замок 1 — IP-адрес. Банки блокируют иностранные IP: антифрод не пускает подключения из-за рубежа. Этот замок открывает VPN с российским сервером.
Замок 2 — доверие к сертификату. Когда сайт уже доступен, браузер проверяет его TLS-сертификат по своему списку доверенных центров. Сертификата Минцифры в этом списке у Safari, Chrome и Edge нет — и браузер отказывается открывать страницу. Сеть здесь не участвует вовсе: та же ошибка выскочит и в Москве на устройстве, где не установлены российские сертификаты.
Поэтому «включить VPN» решает первый замок, но бессильно против второго. И наоборот: установка сертификата не даст доступ с иностранного IP. Нужно и то и другое.
Как починить: три способа
Способ 1. Яндекс Браузер — самый быстрый
Российские сертификаты уже встроены в Яндекс Браузер. Установите его, включите VPN — и веб-версии всех перечисленных банков открываются без предупреждений. Минус один: банковские дела придётся вести в отдельном браузере.
Способ 2. Установить сертификаты Минцифры в систему
Подходит тем, кто хочет остаться в привычном браузере:
- Откройте gosuslugi.ru/crt — страница работает и без российского IP.
- Скачайте оба сертификата: Russian Trusted Root CA и Russian Trusted Sub CA.
- macOS: откройте оба файла — они попадут в «Связку ключей»; найдите их там и выставьте «Всегда доверять». Windows: установка двойным кликом, хранилище «Доверенные корневые центры сертификации».
- Перезапустите браузер.
Firefox — отдельный случай: у него собственное хранилище. Либо включите «Использовать сертификаты операционной системы» в настройках приватности, либо импортируйте оба файла через «Настройки → Сертификаты → Импорт».
Важно: скачивайте сертификаты только с официального gosuslugi.ru — не со сторонних сайтов и не из пересланных файлов.
Способ 3. Мобильное приложение банка
Изменения касаются только веб-версий — мобильные приложения работают как раньше: нужные сертификаты зашиты внутрь. Если приложение у вас установлено, для него достаточно VPN с российским IP. Единственная засада: у некоторых банков приложения удалены из сторов, и на новое устройство их так просто не поставить — тогда возвращайтесь к способам 1–2.
Итоговая схема
- VPN Россия — открывает замок №1 (российский IP)
- Яндекс Браузер или сертификаты Минцифры — открывает замок №2 (доверие браузера)
- SMS-коды — отдельная история про симку, VPN и сертификаты её не решают
Три элемента — и банк снова работает из любой страны: сайт, приложение, переводы.