Сообщение «Подключение не защищено» появляется, когда браузер не может подтвердить подлинность сайта или доверие к цепочке его TLS-сертификатов. Разбираемся, почему браузер пишет это, чем ошибка сертификата отличается от обычного сбоя и почему в августе 2026 года некоторые российские банки и другие сервисы стали хуже открываться в зарубежных браузерах.

Что означает ошибка «Подключение не защищено»

SSL/TLS-сертификат подтверждает, что пользователь подключился к нужному сайту, а не к ресурсу, который пытается выдать себя за него. Он также шифрует данные между браузером и сервером: например, логин, пароль, сведения о заказе или платежную информацию. Так объясняет роль сертификата и цепочки доверия Интерфакс.

Браузер проверяет не только сам сертификат сайта. Он смотрит, кто его выдал, действителен ли документ, совпадает ли доменное имя и можно ли выстроить доверенную цепочку до удостоверяющего центра. Устройство или браузер хранит список центров, которым доверяет. Если нужного центра в этом списке нет, проверка завершается предупреждением.

Поэтому ошибка «Подключение не защищено» не всегда означает, что сайт взломан. Она говорит о том, что браузер не смог подтвердить безопасность соединения привычным для себя способом. Причиной может быть просроченный сертификат, ошибка в настройке сервера, неверная дата на устройстве или отсутствие доверия к конкретному удостоверяющему центру.

Почему российские сайты могут не открываться в зарубежных браузерах

В 2026 году проблема для части российских сервисов была связана с сертификатами российских удостоверяющих центров. Минцифры сообщало, что после отзыва зарубежных SSL-сертификатов российские сайты могут некорректно открываться в Chrome, Safari, Edge и других иностранных браузерах. Вместо страницы сервиса пользователь видит предупреждение о небезопасном соединении.

Сертификаты безопасности Минцифры используются с 2022 года. Ведомство рекомендовало устанавливать на компьютеры и смартфоны корневой и выпускающий сертификаты, чтобы операционная система или браузер могли построить доверенную цепочку для российских ресурсов. При этом доступ зависит от конкретной комбинации устройства, операционной системы, браузера и настроек сертификатов.

Проблема не обязательно проявляется одинаково. По данным CNews, 3 и 4 августа сбои затронули сайты ВТБ, Альфа-Банка, Россельхозбанка, «Уралсиба», ПСБ и банка «Санкт-Петербург». У одних ресурсов не загружался сайт целиком, у других ошибка появлялась только на странице авторизации. «Эксперт» также сообщал о проблемах с доступом к сайтам ВТБ, Альфа-Банка, Сбербанка, Россельхозбанка и других банков.

Ситуация показывает, почему один и тот же сайт может открываться у одного пользователя и не открываться у другого. «Эксперт» отмечал, что в «Яндекс Браузере» затронутые сайты продолжали работать благодаря встроенной поддержке российских сертификатов. ВТБ и Альфа-Банк называли два варианта доступа: установить российские сертификаты безопасности или использовать браузер с их поддержкой.

Что делать, если браузер пишет о небезопасном подключении

Порядок действий зависит от сайта и источника предупреждения. Для банков, государственных платформ, авиакомпаний и сервисов с авторизацией ошибка требует большей осторожности, чем предупреждение на малоизвестной информационной странице.

Если вы столкнулись с сообщением «Подключение не защищено», действуйте так:

  • проверьте адрес сайта в адресной строке и не вводите логин, пароль или данные карты, пока причина предупреждения не ясна;
  • откройте официальный сайт организации через известное приложение, поисковую выдачу или сохраненный адрес и найдите сообщение о проблеме с доступом;
  • проверьте дату и время на устройстве, поскольку неверные настройки могут нарушить проверку сертификата;
  • попробуйте другой браузер или официальное мобильное приложение, если организация прямо рекомендует такой способ;
  • устанавливайте корневой и выпускающий сертификаты только из официального источника и по инструкции владельца сервиса или Минцифры.

Кнопка «Перейти на сайт» или опция игнорирования предупреждения не устраняет проблему с доверием. Такой переход означает, что браузер не подтверждает подлинность ресурса. По данным «Эксперта», некоторые банковские сайты действительно открывались после игнорирования предупреждения, но использовать этот вариант для ввода чувствительных данных рискованно.

Установка корневого сертификата тоже требует проверки. После нее устройство начинает доверять дополнительному удостоверяющему центру. Поэтому нельзя брать файл из случайного сообщения, форума или неизвестного каталога: безопаснее сверить название сертификата, источник загрузки и инструкцию с официальными каналами организации.

Почему установка сертификата помогает не всегда

Сертификат может быть установлен в операционной системе, но не использоваться конкретным браузером. На компьютерах и смартфонах разные программы могут обращаться к собственным хранилищам доверия, а корпоративные политики безопасности способны ограничивать установку дополнительных удостоверяющих центров.

Имеет значение и то, какая часть сервиса проверяется. Главная страница может загрузиться, но ошибка возникнет при переходе в личный кабинет, на страницу авторизации или к платежной форме. Для мобильного приложения действует отдельный набор настроек и сертификатов, поэтому успешный вход через браузер не гарантирует, что приложение подключится к тому же серверу.

Это не означает, что любой пользователь столкнется со сбоем. Ошибка возникает там, где браузер не может подтвердить конкретную цепочку доверия.

Что это значит для бизнеса

Для компании сертификат сайта становится частью клиентского пути, а не только задачей технической команды. Если часть аудитории видит предупреждение на странице входа или оплаты, бизнес рискует потерять обращения даже при исправной работе серверов. На период перехода стоит проверить доступность сайта в нескольких браузерах, на компьютерах и смартфонах, отдельно протестировать авторизацию, платежные формы, API и мобильное приложение.

Пользователям нужно дать понятную инструкцию в официальном канале: какие браузеры поддерживаются, откуда брать сертификаты и куда обращаться при ошибке. Нельзя ограничиваться советом игнорировать предупреждение. Такой текст повышает риск передачи данных ресурсу, подлинность которого браузер не подтвердил, и может усилить недоверие к бренду.

Технической команде полезно заранее составить перечень критичных точек проверки: главная страница, личный кабинет, формы оплаты, интеграции с CRM, партнерские API и удаленные рабочие места сотрудников. После смены цепочки сертификатов нужно контролировать срок действия документов и не откладывать проверку до момента, когда клиенты начнут массово сообщать о недоступности.

CNews со ссылкой на исследование «Анкетолога» писал, что российские браузеры и приложения поисковиков установлены у 84% пользователей. Этот показатель не отменяет кроссбраузерное тестирование: клиент может пользоваться зарубежным браузером на рабочем компьютере, а российским - на смартфоне, и получать разный результат при входе в один сервис.

Итог

Сообщение «Подключение не защищено» появляется из-за сбоя в проверке сертификата или цепочки доверия. В случае российских сервисов в 2026 году одной из причин стала несовместимость части зарубежных браузеров с российскими сертификатами. Пользователю стоит проверять официальный канал сервиса и не передавать данные после обхода предупреждения, а бизнесу - тестировать весь клиентский путь, а не только загрузку главной страницы.