Visa и Mastercard начали спотыкаться в рунете: при чем тут российские сертификаты

11 августа 2026 года НСПК — оператор карты «Мир» и Системы быстрых платежей — предупредила о возможных сложностях при онлайн-оплате картами Visa и Mastercard. Причина на первый взгляд странная: компания переводит свои сайты и сервисы на российские сертификаты безопасности. Карты при этом никто не отключает, серверы не падают — меняется бумажка, которой сайт подтверждает браузеру, что он настоящий. Разберем механику: почему замена сертификата способна остановить платеж и что это говорит о том, куда движется вся платежная инфраструктура.

Когда браузер открывает страницу оплаты, он проверяет сертификат сайта — электронный документ, выданный удостоверяющим центром. Браузер доверяет не сайту, а центру, который сертификат выписал: список доверенных центров зашит в само хранилище браузера. Цепочка простая: сайт предъявляет сертификат, браузер находит выдавший его центр в своем списке — замок в адресной строке зеленый, страница открывается.

После 2022 года зарубежные удостоверяющие центры перестали выпускать и продлевать сертификаты для многих российских компаний. Ответом стал национальный удостоверяющий центр, чьи сертификаты и разворачивает у себя НСПК. Проблема в том, что корневой сертификат этого центра встроен в российские браузеры, а в списках доверия Chrome, Safari и Edge его нет.

Дальше чистая логика. Пользователь платит картой в интернет-магазине, банк отправляет его на страницу подтверждения операции — ту самую, где вводится код. Если эта страница работает на российском сертификате, а человек сидит в Chrome или Safari, браузер показывает предупреждение «подключение не защищено» — и либо пугает пользователя до отказа от покупки, либо вовсе не пускает дальше.

НСПК прямо называет затронутые сценарии: онлайн-оплата картами Visa и Mastercard и переходы на страницы Системы быстрых платежей из зарубежных браузеров. Предупреждение при этом — техническое сообщение, а не признак взлома: соединение шифруется так же, просто браузер не знает центр, выдавший сертификат. Карты «Мир», по заявлению оператора, работают без изменений в обоих контурах — и офлайн, и онлайн.

Российские Visa и Mastercard живут в особом режиме с марта 2022 года: обе системы тогда приостановили работу в стране, и выпущенные до этого карты работают только внутри России. За четыре года их доля сжалась естественным путем — по данным оператора, на «Мир» приходится 75% платежных операций. То есть новость затрагивает убывающее меньшинство и только в онлайне.

Интересна она другим: это первый случай, когда работоспособность карты внутри страны начала зависеть от того, каким браузером пользуется человек. Платежная инфраструктура и веб-инфраструктура разъезжаются по разным контурам доверия одновременно, и стык между ними проходит теперь прямо через страницу оплаты.

Для платежей внутри России рецепт очевиден и совпадает с рекомендацией НСПК: карта «Мир» плюс браузер с поддержкой российских сертификатов — и тема закрыта.

Для оплаты зарубежных сервисов эта новость не меняет ничего, потому что там российские Visa и Mastercard не работают с 2022 года. Этот контур закрывается только картой, выпущенной иностранным банком, — у нее и сертификатная цепочка, и платежная работают в глобальной инфраструктуре. Для регулярных списаний — стриминги, софт, облака — используется карта для зарубежных подписок; разбор того, что именно перестало работать у российских карт и почему, есть в материале про проблемы Visa и Mastercard.

Если нужен быстрый резерв, ориентир по срокам такой: виртуальная предоплаченная карта с пополнением через криптовалюту выпускается за 1 день и стоит 19 990 рублей — это самый короткий путь к работающему зарубежному платежному инструменту.

Замена сертификатов — событие маленькое, а тренд за ним большой. Внутренний платежный контур последовательно пересобирается на отечественные компоненты: карты, процессинг, теперь и цепочки доверия браузеров. Глобальный контур живет своей жизнью. Инструменты двух контуров больше не взаимозаменяемы: карта, идеальная для рунета, бесполезна за его пределами — и наоборот. Держать по рабочему инструменту в каждом контуре — уже не перестраховка, а базовая настройка.