РЖД перевели онлайн-сервисы на российские сертификаты: сайт открывается только в «Яндекс.Браузере»

Что произошло

Накануне РЖД предупредили клиентов о переводе своих онлайн-сервисов — сайта, мобильного приложения, веб-приложения (PWA) и других электронных сервисов — на новые отечественные сертификаты безопасности. Соответствующая <a href=” https://company.rzd.ru/ru/9536/page/103290”>информация</a> появилась в разделе «О сайте» на официальном веб-ресурсе rzd.ru. Компания рекомендовала пользователям установить корневые сертификаты Минцифры РФ или использовать браузеры с их поддержкой для корректной работы.

С 19 августа пользователи в России столкнулись с тем, что сайт rzd.ru в браузерах Google Chrome, Safari, Mozilla Firefox, Opera и Microsoft Edge начал выдавать предупреждение в той или иной интерпретации, что подключение незащищено и что злоумышленники могут похитить личные данные пользователя с сайта. Мобильное приложение на iOS, в свою очередь, сообщает: «Сервер не отвечает… Проверьте настройки интернет-соединения. Если включен VPN — отключите его». 

При посещении сайта РЖД с помощью большинства популярных браузеров теперь появляется предупреждение о небезопасном подключении.
Источник: РЖД

При этом, если игнорировать предупреждение браузера, на сайт можно зайти по протоколу http, однако пользоваться им в таком режиме действительно небезопасно (особенно при работе с личными данными) и неудобно из-за постоянно появляющихся уведомлений о незащищенном подключении.

Причина: отзыв международных сертификатов

Проблема связана с отзывом международных SSL-сертификатов, которые ранее использовались для подтверждения подлинности сайта. Как отмечают эксперты, отзыв сертификатов у российских банков, компаний и предприятий связан с тем, что они находятся под санкциями. Соответственно, у любой отечественной организации, которая под санкциями, будет отзываться сертификат.

РЖД, как и ранее российские банки, попали под эту практику. В результате в зарубежных браузерах, которые используют международные корневые центры сертификации, сайт перестал считаться доверенным, и доступ к нему по защищенному протоколу https был заблокирован.

Как восстановить доступ

РЖД предлагают несколько вариантов решения проблемы:

• Использовать «Яндекс.Браузер». Сервисы РЖД всегда доступны в нём без дополнительных настроек — как на компьютерах, так и на мобильных устройствах. Компания рекомендует установить его и, по возможности, сделать основным браузером на устройстве.
• Установить корневые сертификаты Минцифры. Для корректной работы сайта в других браузерах необходимо скачать и установить на устройство корневые сертификаты с портала «Госуслуг». Это бесплатная процедура, не требующая учётной записи.

Особые указания для пользователей приложений:

• Владельцам iPhone с приложением «РЖД Пассажирам» необходимо установить корневые сертификаты Минцифры РФ на устройство.
• Пользователям Android приложение будет работать в любом случае, дополнительная установка сертификатов не требуется. Однако компания рекомендует обновить приложение до актуальной версии — старые версии могут перестать работать.

После установки сертификата безопасности Минцифры на устройство зарубежные браузеры определяют сайт РЖД как доверенный, теперь им можно пользоваться без ограничений.
Источник: РЖД

По отзывам пользователей и представителей ряда СМИ после установки сертификата безопасности Минцифры на iPhone сайт РЖД в зарубежном браузере и мобильное приложение начинают работать в штатном режиме.

Какие еще российские сайты лишились сертификатов?

Напомним, что после того, как японский центр сертификации GlobalSign начал отзывать сертификаты у российских компаний, под угрозой санкций оказались десятки тысяч ресурсов. В первую очередь это затронуло финансовый сектор, а затем промышленность и компании с государственным участием.

Массовый отзыв сертификатов у российских банков произошёл 3 августа 2026 года. Зарубежные центры отозвали сертификаты, выданные китайским удостоверяющим центром TrustAsia Technologies, после чего кредитные организации начали экстренно переходить на сертификаты Национального удостоверяющего центра Минцифры.

В итоге сайты большинства крупных банков перестали корректно открываться в популярных иностранных браузерах (Chrome, Safari, Mozilla Firefox, Opera, Microsoft Edge) как на персональных компьютерах, так и на мобильных устройствах, выдавая ошибку о небезопасном соединении. В список попали:

• Сбербанк
• ВТБ
• Альфа-Банк
• Т-Банк
• Россельхозбанк
• Промсвязьбанк
• Совкомбанк
• Уралсиб
• банк «Санкт-Петербург»

В отличие от ситуации с РЖД, проблемы с банковскими сайтами затронули миллионы пользователей. ВТБ и Альфа-Банк подтвердили сбои и порекомендовали клиентам использовать «Яндекс Браузер» или установить сертификат Минцифры вручную.

Через несколько дней после банков глобальный центр GlobalSign начал вторую и третью волны отзыва сертификатов, затронув уже крупные промышленные предприятия и госкомпании. В общей сложности речь шла о сотнях новых доменов.

В новый список попали ресурсы:

• Роснефть
• Газпромбанк
• АЛРОСА
• ВЭБ.РФ
• Positive Technologies
• Объединённая авиастроительная корпорация (ОАК)
• АНО «Диалог»

Многие из этих организаций, как и РЖД, заранее подготовились к сценарию и перевели ключевые ресурсы на российские сертификаты Минцифры. Однако для обычных пользователей, заходящих на эти сайты из-за рубежа или через иностранные браузеры, проблема остаётся той же — доступ без установки российского сертификата или использования «Яндекс Браузера» будет ограничен или сопровождаться предупреждениями о небезопасном соединении.