#Как проявляется проблема и для каких случаев подходят действия
После обновления Яндекс Браузера окно выбора личного сертификата может не показываться из-за отсутствия подходящего ключа, правил корпоративного входа или поведения самого портала. Отсутствие окна не доказывает, что сертификат утрачен.
#Возможные причины и диагностические признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Портал не запросил личный сертификатОкно выбора появляется только при запросе клиентского сертификата сервером. | Браузер показывает обычную форму входа либо сообщение сервера | Уточнить требования сайта |
| Нет действующего подходящего сертификатаСервер может принимать ограниченный список удостоверяющих центров. | Указанный ключ не виден в хранилище либо срок истёк | Проверить сертификат через системное хранилище |
| Ключевой носитель недоступенСмарт-карта требует штатного драйвера и криптографического ПО. | Токен не обнаруживается после переподключения | Проверить устройство и программу поставщика |
| Корпоративное правило выбирает сертификат автоматическиОкно может быть скрыто автоматическим выбором сертификата. | Вход проходит без окна либо действует заданная политика | Уточнить правила у администратора |
#Подробная последовательность проверки и исправления
- Проверьте, требуется ли выбор сертификата именно на этом шагеОткройте официальный адрес портала из проверенной закладки и пройдите только до пункта входа с сертификатом. Если видна обычная форма логина или вход уже успешен, принудительное окно выбора не нужно. Запишите видимый текст сообщения без персональных сведений. Не вводите закрытый ключ или PIN-код в посторонние формы.
- Уточните поведение в Яндекс Браузере после обновленияОткройте меню браузера → «Помощь → О Браузере» или наберите browser://help в адресной строке. Запишите версию и дату, когда выбор сертификата работал последний раз. Если страница сообщает об ожидающем перезапуске, завершите текущую работу, перезапустите браузер и повторите штатный вход.
- Проверьте сертификат в WindowsНа Windows нажмите Win+R, наберите certmgr.msc и нажмите Enter. Откройте «Личное → Сертификаты», найдите нужный сертификат по владельцу и назначению, дважды щёлкните его и проверьте срок действия. Это просмотр без изменения данных. Если сертификат отсутствует, уточните у выпускающей организации, где он установлен; не импортируйте неизвестные файлы и закрытые ключи.
- Проверьте носитель сертификата и программу поставщикаЕсли ключ расположен на USB-токене или смарт-карте, закройте браузер обычным способом, подключите носитель к исправному порту и откройте официальное приложение его производителя. Если устройство там не видно, проверьте устройство на другом разрешённом компьютере или обратитесь к специалисту. Не форматируйте носитель и не перебирайте PIN: возможна блокировка.
- Сравните портал с поддерживаемым вторым браузеромНа том же компьютере откройте портал в другом браузере, который рекомендован организацией для этого сертификата. Если выбор отсутствует и там, возможно, сайт не запросил ключ или он недоступен системе. Если в другом браузере вход выполняется, запишите различие и проверьте указанный порталом список поддерживаемых браузеров.
- Проверьте расширения и обязательные дополненияВ Яндекс Браузере откройте «Меню → Расширения» и проверьте, включено ли расширение, требуемое конкретным порталом, если оно указано в официальной инструкции. Не устанавливайте случайные «плагины ЭЦП» из поиска. Если вход должен работать без расширения, не ставьте его только для проверки.
- Проверьте настройки сайта, не снижая безопасностьНа странице портала нажмите значок состояния соединения слева от адреса и посмотрите предупреждения. Если написано, что сертификат сервера недействителен, остановитесь и сообщите владельцу сайта. Не принимайте исключения для HTTPS и не устанавливайте чужие корневые сертификаты. Для корпоративного входа уточните, предусмотрен ли автоматический выбор.
- Передайте поддержке предметные результатыСообщите администратору портала официальное доменное имя, версию browser://help, операционную систему, наличие личного сертификата и его срок действия, работоспособность токена и результат в другом поддерживаемом браузере. Не сообщайте PIN, закрытый ключ, пароли или файлы контейнеров; обновление сертификата проводится только владельцем и уполномоченной службой.
#Как проверить, что проблема устранена
Снова выполните штатный вход на портал: успешный результат — открытие разрешённого раздела с нужной учётной записью. Появление окна выбора само по себе не является обязательным. Если сервер продолжает отказывать, запросите у портала код ошибки и требования к клиентскому сертификату.