Уведомление «Сертификаты ЦС установлены неизвестным лицом» на Android означает, что в хранилище пользовательских сертификатов телефона появился хотя бы один центр сертификации, который не входит в системный список доверенных. Система не сообщает, кто именно его добавил — она лишь фиксирует факт: какое-то приложение или сам владелец ранее установили пользовательский сертификат ЦС, и теперь трафик устройства теоретически может проходить проверку через него.
Само по себе это предупреждение не означает взлом. Часто сертификат устанавливают корпоративные приложения, программы для фильтрации трафика, VPN-клиенты или утилиты разработчиков. Но если вы ничего подобного не ставили, игнорировать сигнал нельзя: поддельный корневой сертификат — классический инструмент перехвата зашифрованных данных. Ниже разберём, как проверить источник, что удалить и когда требуется полный сброс.
Что означает это уведомление на Android
Каждое защищённое соединение (HTTPS) проверяется через цепочку сертификатов, выпущенных доверенными центрами сертификации. В Android есть два хранилища: системное (предустановленные ЦС, изменить их без root нельзя) и пользовательское, куда могут попадать сертификаты, добавленные приложениями или владельцем устройства.
Как только в пользовательском хранилище появляется хотя бы один сертификат ЦС, система начинает показывать предупреждение — в шторке уведомлений, в настройках безопасности или при разблокировке экрана. Формулировка зависит от версии Android и оболочки: «Сертификаты ЦС установлены неизвестным лицом», «Сеть может отслеживаться» и похожие варианты.
Логика системы проста: она не может подтвердить легитимность источника, поэтому помечает любой пользовательский сертификат как потенциально подозрительный. Это не диагноз, а повод провести проверку.
💡Предупреждение появляется всегда, когда в пользовательском хранилище есть хотя бы один сертификат ЦС — даже установленный вами осознанно.