iPhone перестанет открывать российские сайты? Разбираемся, так ли это на самом деле

Многие пользователи, включая меня, ежедневно открывают сайты на iPhone через Safari. В последнее время активно распространяются слухи о том, что из-за ужесточения правил выдачи сертификатов для компаний под санкциями, Safari вскоре начнёт блокировать или выдавать предупреждения о небезопасности для российских сайтов. Называлась даже конкретная дата – 13 июня. Эти опасения усилились после истории с отключением МАКС на iPhone. Однако указанная дата прошла, а такие крупные ресурсы, как Сбер, «Госуслуги» и банковские приложения, продолжают функционировать без каких-либо проблем.

Как функционируют сертификаты безопасности сайтов

Сертификат представляет собой цифровое подтверждение подлинности сайта. При посещении, например, банковского ресурса, браузер проверяет, выдан ли его сертификат доверенным центром. Только в этом случае отображается значок замка, подтверждающий защищенное соединение по протоколу HTTPS. Отсутствие или ненадежность подписи приводит к красному предупреждению о небезопасности соединения. Хотя доступ к такой странице возможен, мало кто осмелится продолжать, и это оправданно: за подобными предупреждениями часто скрываются фишинговые ресурсы, стремящиеся украсть Apple ID или доступ к iCloud.

В мире существует менее сотни (точнее, 85) доверенных удостоверяющих центров, чьи списки встроены в операционные системы вроде iOS, macOS, Windows и непосредственно в браузеры. Именно поэтому Safari на вашем iPhone доверяет одним сертификатам и отклоняет другие. Здесь и кроется потенциальная проблема для российских ресурсов.

В мае сообщество CA/Browser Forum, ответственное за правила выдачи сертификатов, официально включило в свои документы запрет на предоставление сертификатов организациям из санкционных списков. Хотя это звучит как новая мера, по сути, это лишь формализация уже действующих с 2022 года ограничений. С того времени российские государственные органы, госкорпорации и компании под санкциями лишились возможности легально получать иностранные сертификаты.

В ответ на это в России был создан Национальный удостоверяющий центр (НУЦ), который успешно выдает сертификаты для ряда государственных ресурсов. Однако НУЦ не интегрирован в мировую систему доверия. Его сертификаты не распознаются iOS, macOS, Safari или Chrome. Спокойно открыть сайт с сертификатом НУЦ можно, как правило, только через «Яндекс Браузер» или «Атом». Safari же выдаст то самое предупреждение. Учитывая, что большинство владельцев iPhone пользуются Safari, теоретический переход всех российских сайтов на отечественные подписи мог бы действительно отрезать их от привычного интернета. Однако это лишь теория; на практике такой массовый переход не происходит по вполне объяснимым причинам.

Почему российские сайты доступны в Safari

Ситуация становится особенно интересной при анализе конкретных примеров. Если проверить сертификат Сбербанка на Mac или iPhone, можно увидеть, что он выдан греческим удостоверяющим центром HARICA (Hellenic Academic and Research Institutions CA). Этот сертификат относительно новый, датирован 2 июня 2026 года и действителен до декабря. Примечательно, что Сбербанк под санкциями уже несколько лет, но при этом использует актуальную европейскую подпись.

Еще более показателен пример «Госуслуг». Их сертификат выдан GlobalSign, одним из ведущих международных центров, в ноябре 2025 года и действует до декабря 2026 года. Таким образом, главный государственный портал России без проблем функционирует с иностранной подписью, и Safari открывает его без каких-либо нареканий.

Как это возможно при наличии официального запрета? Всё довольно просто. Международные центры не занимаются активным поиском нарушителей санкций; для них это сопряжено с дополнительными расходами и сложностями. Как правило, о проблемных клиентах они узнают из публичных источников и только после этого принимают меры. Санкции в этой сфере зачастую носят декларативный характер и соблюдаются весьма неохотно. В результате крупные удостоверяющие центры, такие как Let’s Encrypt и GlobalSign, продолжают выдавать сертификаты для множества российских сайтов, в том числе государственных, которые не спешат переходить на НУЦ.

Существует и более глубокая причина: любому бизнесу необходимо, чтобы его сайт был доступен как внутри страны, так и за ее пределами. Переход на исключительно отечественный сертификат означал бы, что весь иностранный трафик столкнется с предупреждениями о небезопасности, что неизбежно отпугнет зарубежных пользователей. Никто не желает добровольно терять значительную часть своей аудитории, поэтому компании откладывают такой переход до последнего.

Что предпринять, если Safari выдает предупреждение о небезопасном сайте

Практический вывод таков: паниковать не стоит, ваш iPhone и Mac продолжают функционировать в обычном режиме. Однако следует учесть несколько важных моментов.

• Во-первых, если какой-либо государственный ресурс выдаст предупреждение о небезопасном соединении, не спешите пугаться. Вероятно, он перешел на российский сертификат, который Safari не распознает. Для таких случаев рекомендуется иметь на устройстве «Яндекс Браузер» или иной российский браузер, где отечественные подписи обрабатываются корректно.
• Во-вторых, и это значительно важнее: не формируйте привычку всегда нажимать «все равно открыть» при появлении подобных экранов. На незнакомых ресурсах красное предупреждение чаще всего указывает на реальную угрозу, а не просто на санкционную политику. Игнорирование этих сигналов открывает путь для мошеннических действий.

Ключевой навык в этой ситуации — не наличие альтернативного браузера, а способность различать подлинные угрозы от информационного шума. Чем глубже вы понимаете принципы работы системы, тем меньше вероятность поддаться панике из-за очередного громкого заголовка.