В Yandex browser не работает сайт Госуслуг

— ЧТО?!
— Да!

Что за тупой кликбейт Но как так? — спросит читатель. Недоверенный корневой сертификат? 🤨

Но госуслуги же прекрасно работают в любых браузерах, в т.ч. из недружественных стран, и недавняя волна отзыва сертификатов их (кхм, пока...) не коснулась?

Ладно, шутки в сторону. Если вы сейчас скачаете (или откроете) Яндекс браузер, скорее всего у вас все заработает. Что же пошло не так у меня?

Кузнечик, господа. Яндекс подключается к сайту посредством скрепных отечественных алгоритмов. Это произойдет автоматически для сайтов, поддерживающих оные, при выполнении двух условий:

1. Есть галочка в настройках (стоит по умолчанию)

2. Установлен КриптоПро (возможно, подойдут и другие криптопровайдеры, не проверял)

Нытье в сторону: Зачем, мистер Андерсон, а главное — нафига вам криптопро? Не могли встроить гостовские алгоритмы в браузер?

На мою беду Криптопро у меня установлен. Но почему сертификат-то недоверенный? Мы же все знаем, что нужные корневые сертификаты в браузер встроены с 2022 года ^[1].

Раз у Яндекса сложности с гостовскими алгоритмами, может спасут корневые сертификаты Минцифры, которые нас заботливо вынуждают поставить из каждого утюга? Единственный официальный источник сертификатов Минцифры — https://www.gosuslugi.ru/crt ^[2] (ну или прямая ссылка на архив — https://gu-st.ru/content/lending/windows_russian_trusted_root_ca.zip ^[3]). В архиве два сертификата: RSA и ГОСТ.

Что ж, перекрестившись, устанавливаем и... результат немного предсказуем:

В чем дело

Не буду томить читателя этой жидкой интригой. Вот что нам предлагают Госуслуги при подключении по ГОСТ в качестве сертификата:

А вот, что лежит в архиве в качестве доверенных сертификатов Минцифры:

Да, в 2025 году они выпустили новый ГОСТовский корневой сертификат. Да, до этого у них по тому же адресу был сертификат от 08.01.2022, и где-то в темных углах рунета его еще можно найти.

Сейчас официальный корневой сертификат гост один — версии 2025 года, он же и встроен в Яндекс браузер.

Но Госуслуги отдают сертификат 2022 года.

Воистину в России две беды: кадры и инфраструктура.