— ЧТО?!
— Да!

Что за тупой кликбейт Но как так? — спросит читатель. Недоверенный корневой сертификат? ?
Но госуслуги же прекрасно работают в любых браузерах, в т.ч. из недружественных стран, и недавняя волна отзыва сертификатов их (кхм, пока...) не коснулась?
Ладно, шутки в сторону. Если вы сейчас скачаете (или откроете) Яндекс браузер, скорее всего у вас все заработает. Что же пошло не так у меня?

Кузнечик, господа. Яндекс подключается к сайту посредством скрепных отечественных алгоритмов. Это произойдет автоматически для сайтов, поддерживающих оные, при выполнении двух условий:
Есть галочка в настройках (стоит по умолчанию)
Установлен КриптоПро (возможно, подойдут и другие криптопровайдеры, не проверял)
Нытье в сторону: Зачем, мистер Андерсон, а главное — нафига вам криптопро? Не могли встроить гостовские алгоритмы в браузер?

На мою беду Криптопро у меня установлен. Но почему сертификат-то недоверенный? Мы же все знаем, что нужные корневые сертификаты в браузер встроены с 2022 года.
Раз у Яндекса сложности с гостовскими алгоритмами, может спасут корневые сертификаты Минцифры, которые нас заботливо вынуждают поставить из каждого утюга? Единственный официальный источник сертификатов Минцифры — https://www.gosuslugi.ru/crt (ну или прямая ссылка на архив — https://gu-st.ru/content/lending/windows_russian_trusted_root_ca.zip). В архиве два сертификата: RSA и ГОСТ.
Что ж, перекрестившись, устанавливаем и... результат немного предсказуем:

В чем дело
Не буду томить читателя этой жидкой интригой. Вот что нам предлагают Госуслуги при подключении по ГОСТ в качестве сертификата:


А вот, что лежит в архиве в качестве доверенных сертификатов Минцифры:


Да, в 2025 году они выпустили новый ГОСТовский корневой сертификат. Да, до этого у них по тому же адресу был сертификат от 08.01.2022, и где-то в темных углах рунета его еще можно найти.
Сейчас официальный корневой сертификат гост один — версии 2025 года, он же и встроен в Яндекс браузер.
Но Госуслуги отдают сертификат 2022 года.
Воистину в России две беды: кадры и инфраструктура.
Комментарии (2)

JuryPol
22.08.2026 09:49Мягко говоря - чушь.
Только что решил проверить, хотя на днях заходил.
Яндекс браузер, спокойно зашел. На iOS 26.6.2. Последняя цифра на память, может и 1.
Проверил - 26.6.1
Версия браузера - 26.8.2.826
Ерундой с сертификатами вообще не заморачивался никогда. Утюги не слушаю.
K0styan
Только вчера заходил, именно через Яндекс Браузер (без Кузнечиков и Крипто Про) - даже вкладку не закрыл ещё, решил перепроверить - а там ещё интереснее:
Чей-чей сертификат, говорите...?