Что такое сертификат безопасности и при чём тут оплата
Когда вы платите на сайте, данные карты идут по защищённому соединению — тому самому, где в адресной строке значок замка и адрес начинается с https. Защита работает на сертификате: это электронный документ, который подтверждает, что сайт настоящий, а канал зашифрован.
Сертификаты выдают удостоверяющие центры. Браузер хранит список центров, которым доверяет: если сертификат выдан «своим» центром — замок зелёный, страница открывается. Если центр браузеру незнаком, он показывает предупреждение об опасности и может оборвать соединение.
Российские банки под санкциями лишились возможности получать и продлевать сертификаты у международных центров. Взамен они переходят на отечественные — от Национального удостоверяющего центра Минцифры (НУЦ). Проблема в том, что зарубежные браузеры этот центр в свой список доверия не добавляли.
Отсюда и картина: сайт магазина открывается нормально, но в момент перехода на страницу оплаты браузер упирается в сертификат, которому не доверяет, — и платёж срывается. Отдельно стоит СБП, Система быстрых платежей: перевод по QR-коду или из приложения банка идёт другим маршрутом и от браузера не зависит.
Что произошло
Российские онлайн-сервисы начали предупреждать покупателей о проблемах с оплатой заказов. Первыми плашки вывесили Lamoda, интернет-провайдер Xline, сеть «РЖД-здоровье» и ещё ряд компаний.
Сообщения у всех похожие: оплата может не проходить в зарубежных браузерах, для завершения покупки рекомендуется «Яндекс Браузер» или мобильное приложение.
Где именно ломается
Сбои воспроизводятся в Chrome, Safari, Opera, Firefox и Edge. В «Яндекс Браузере» оплата проходит: поддержка сертификатов НУЦ Минцифры в него встроена. Мобильные приложения магазинов тоже работают — они обращаются к платёжному шлюзу напрямую, минуя браузерную проверку.
Важная деталь для покупателя: дело не в карте и не в её банке. Ошибка возникает на стороне сайта, к которому подключается браузер.
Что говорят в Минцифры
По словам представителя ведомства, сложности связаны с отзывом зарубежных сертификатов безопасности и переходом на отечественные. Часть компаний подключена к эквайрингу банков напрямую — и когда у банка отзывают международный сертификат, страница оплаты становится для зарубежного браузера подозрительной.
Рекомендации сводятся к четырём вариантам: пользоваться «Яндекс Браузером», установить российские сертификаты в операционную систему, платить через СБП или оформлять заказ в приложении.
Кого задело сильнее
Крупнейшие площадки уязвимы меньше: у Wildberries и Ozon основная часть заказов оформляется в мобильных приложениях, где браузерной проверки нет вовсе. Обвала продаж на рынке эксперты не ожидают.
Тяжелее небольшим интернет-магазинам. У них своего приложения нет, весь путь покупателя живёт в браузере, и любой сбой на шаге оплаты превращается в брошенную корзину.
Что это значит для бизнеса
Спрос в поиске показывает, насколько это массовая история: формулировку «оплата картой не проходит» вместе с уточнениями ищут около 31 тысячи раз в месяц. Человек, у которого не прошёл платёж, идёт не в поддержку магазина, а в поисковик — и уходит к тому, у кого оплата сработала.
Потери считаются просто. Если оплата срывается у части покупателей на последнем шаге, теряется самая дорогая конверсия: человек уже выбрал товар, дошёл до кассы и был готов заплатить. Такие потери не видны в отчётах по трафику и заметны только в разрыве между заказами и оплатами — как этот разрыв ловить, разбирали в материале про сквозную аналитику.
Практический вывод для владельца магазина: нужен запасной путь оплаты. СБП, оплата по счёту, ссылка на оплату из приложения банка — что-то, что не зависит от того, каким браузером пользуется покупатель.
Второй вывод — про предупреждение. Плашка «если оплата не проходит, попробуйте другой способ» стоит десять минут работы и спасает часть заказов. Молчание превращает техническую проблему в потерянного клиента, который решил, что магазин не работает.
Что это значит для специалиста
- Владельцу интернет-магазина. Проверьте оплату руками в Chrome, Safari и Firefox с реальной картой на минимальную сумму. Тест на компьютере разработчика с установленными сертификатами покажет ложную картину.
- Маркетологу. Сравните число созданных заказов и оплаченных за последние две недели по неделям. Провал в оплатах при ровном трафике — признак технической проблемы, а не спроса.
- Разработчику. Проверьте цепочку сертификатов на домене платёжного шлюза и на своём домене. Полезно понимать, где именно рвётся соединение — что такое API и как устроены запросы между системами.
- Владельцу сайта на конструкторе. Уточните у платформы, как у неё устроен приём платежей и что она делает с этой ситуацией — обзор конструкторов сайтов объясняет, что вообще берёт на себя платформа.
- Тем, кто только запускает продажи. Закладывайте два способа оплаты с самого начала: карта и СБП. Как собрать такой сайт, разбирали в материале про сайт для бизнеса.
Что делать уже сейчас
- Проверьте свою оплату в трёх браузерах. Chrome, Safari, Firefox — реальная покупка на минимальную сумму, а не тестовый режим.
- Сравните заказы и оплаты за две недели. Разрыв покажет масштаб потерь в деньгах.
- Включите СБП. Оплата по QR-коду или из банковского приложения обходит проблему целиком.
- Повесьте предупреждение на шаге оплаты. Короткий текст: что делать, если платёж не прошёл, и какие способы работают.
- Подготовьте поддержку. Один готовый ответ для клиента: причина, три рабочих способа, ссылка на инструкцию.
- Спросите свой банк-эквайер. Уточните, на каких сертификатах работает платёжная страница и что планируется дальше.
- Проверьте письма и чеки. Ссылки на оплату из писем ведут в тот же браузер — предупреждение нужно и там.
- Оцените мобильное приложение трезво. Оно решает проблему, но стоит денег и времени; для небольшого магазина СБП и предупреждение дешевле.
Чего ждать дальше
Ближайший сценарий — постепенная адаптация. Банки и платёжные сервисы будут выстраивать цепочки так, чтобы страница оплаты открывалась и в зарубежных браузерах: например, оставлять на внешнем контуре сертификаты, которым те доверяют.
Второе — рост доли СБП и приложений. Каждый такой сбой подталкивает покупателей к способам оплаты, которые не зависят от браузера, и эта привычка остаётся надолго.
Третье — расхождение опыта у разных магазинов. Там, где оплата подключена через крупного провайдера, проблему закроют быстрее; магазины с прямым подключением к банку под санкциями будут разбираться дольше.
Частые вопросы
Почему не проходит оплата?
Сайты платёжных страниц переходят на отечественные сертификаты безопасности, а Chrome, Safari, Firefox, Opera и Edge их не признают и блокируют соединение.
Дело в моей карте?
Нет. Ошибка возникает на стороне соединения с платёжной страницей, к карте и её банку это отношения не имеет.
Что делать покупателю?
Оформить заказ в «Яндекс Браузере», в мобильном приложении магазина, оплатить через СБП или установить российские сертификаты в систему.
Какие магазины уже предупредили?
Lamoda, интернет-провайдер Xline, сеть «РЖД-здоровье» и другие компании.
Почему у Wildberries и Ozon всё работает?
Основная часть их заказов оформляется в мобильных приложениях, где браузерная проверка сертификата не участвует.
Что делать владельцу небольшого магазина?
Проверить оплату в зарубежных браузерах, включить СБП, повесить предупреждение на шаге оплаты и подготовить ответ поддержки.
