Смена TLS-сертификатов: почему онлайн-оплата Visa и Mastercard может давать сбой

НСПК предупредила о возможных сложностях при онлайн-оплате картами Visa и Mastercard. Причина — замена сертификатов безопасности. Технически это означает, что серверы, обрабатывающие платежи, переходят на новые TLS-сертификаты. Если у сайта или приложения, где вы оплачиваете покупку, в хранилище доверия зашит старый сертификат НСПК (или его цепочка), то при проверке подлинности соединения клиент может не распознать новый сертификат как доверенный. Браузер или приложение в таком случае выдаст предупреждение о незащищённом подключении, и операция может быть заблокирована.

Важно понимать: это не взлом и не утечка данных, а стандартная процедура ротации криптографических ключей. Для карт «Мир» проблем не ожидается, поскольку НСПК, скорее всего, заранее обновила доверенные сертификаты в своей инфраструктуре или использует иные механизмы валидации. Для Visa и Mastercard, работающих в России через НСПК, процесс проверки может идти через дополнительные шлюзы, где смена сертификатов требует синхронизации с внешними системами, что и создаёт временные сложности.

Что делать пользователям? Если вы столкнулись с предупреждением о незащищённом соединении при оплате, не игнорируйте его. Проверьте, что сайт, на котором вы вводите данные карты, действительно принадлежит магазину, а не фишинговой копии. В идеале — обновите браузер и операционную систему, чтобы в хранилище доверия были актуальные корневые сертификаты. Также можно использовать карту «Мир» или другие платёжные методы, которые в данном случае работают стабильно. Если проблема повторяется на известных сайтах, лучше связаться с банком-эмитентом вашей карты.