Роман Зазулин | EdTech

Пользователь видит: «Ошибка соединения». А причина на самом деле в цепочке сертификатов. То же самое касается: PWA; WebView; Telegram WebApp; MAX; встроенных браузеров; банковских интеграций; платёжных систем; API; авторизации; сервер-сервер взаимодействия. Поэтому для технологических проектов история с сертификатами гораздо шире, чем просто «поставьте Яндекс Браузер». Даже Московская биржа отдельно предупреждает компании, использующие API и другие интеграции, что сертификаты необходимо учитывать непосредственно в доверенных хранилищах информационных систем. А если сайт работает на Let's Encrypt? Если сертификат продолжает выпускаться, продлевается и доверяется устройствам ваших пользователей - он продолжает работать. Сам по себе 1 сентября его никто автоматически не выключит. То же самое касается других международных сертификатов, которые продолжают нормально работать для конкретного сайта. Вопрос сейчас скорее не в том: «Можно ли ими пользоваться сегодня?» А в другом: «Насколько российский бизнес может рассчитывать, что иностранный удостоверяющий центр будет обслуживать его завтра?» И вот здесь риски действительно выросли. Поэтому крупные российские компании постепенно создают независимый российский контур доверия. Самое главное Я бы вообще не воспринимал происходящее как очередной «запрет интернета». Это скорее инфраструктурное последствие того, что глобальный интернет постепенно перестаёт быть абсолютно единой средой. Раньше российский сайт мог получить сертификат иностранного удостоверяющего центра и быть практически уверен, что ему будут доверять браузеры и устройства во всём мире. Теперь появляется 2 контура доверия. Международный. И российский. И владельцам цифровых продуктов придётся всё чаще думать о совместимости с обоими. Для обычного пользователя прямо сейчас вывод простой: если всё работает - ничего делать не надо. Для предпринимателя: проверить сертификаты своего сайта и не ждать момента, когда клиенты первыми сообщат, что сайт перестал открываться. Для разработчика: проверить не только сайт, но и API, мобильные приложения, WebView, платежи и все серверные интеграции. А фраза «с 1 сентября всем обязательно нужно установить сертификаты Минцифры» - слишком упрощённая и в таком виде неверная. Процесс перехода действительно идёт. Но кому, когда и что именно нужно менять, зависит от того, каким сервисом вы пользуетесь и какая инфраструктура стоит за вашим сайтом или приложением.

В результате возникает парадокс. Сайт настоящий. Соединение зашифровано. Сертификат действительный. Но браузер говорит: «Я не знаю удостоверяющий центр, который его выдал». И показывает предупреждение. Именно поэтому сейчас появляется рекомендация устанавливать на устройство корневой и выпускающий сертификаты Минцифры. После этого операционная система начинает доверять этой цепочке сертификатов. СФР, например, уже опубликовал рекомендации по работе с российскими сайтами с 1 сентября 2026 года: использовать Яндекс Браузер либо установить сертификаты Минцифры в операционную систему. А что конкретно случится 1 сентября? Вот здесь, на мой взгляд, сейчас больше всего путаницы. Нет единого правила, по которому ровно 1 сентября все российские сайты должны отказаться от обычных международных SSL-сертификатов и перейти на Минцифры. Не происходит ситуации: 31 августа всё работает на Let's Encrypt. Наступает 1 сентября. В 00:00 Let's Encrypt выключается. Все сайты переходят на Минцифры. Такого нет. Просто сейчас сразу несколько государственных сервисов и крупных организаций меняют инфраструктуру, поэтому дата 1 сентября стала часто встречаться в инструкциях. Например, СФР отдельно предупреждает пользователей о работе своего сайта с российскими сертификатами с 1 сентября. Параллельно с этим существует совсем другая история с электронной подписью. С 1 сентября 2026 года СФР действительно меняет требования к квалифицированным сертификатам электронной подписи для сдачи отчётности. В сертификате должен присутствовать дополнительный атрибут keyAgreement. Если его нет, отчётность могут не принять. Но это другая технология. Не надо путать: TLS/SSL-сертификат сайта - нужен для HTTPS и безопасного соединения с сайтом. Сертификат КЭП - нужен для электронной подписи документов и отчётности. Сейчас обе темы обсуждаются одновременно, поэтому создаётся ощущение, что с 1 сентября происходит одна огромная реформа сертификатов. На самом деле это несколько разных процессов. Нужно ли обычному человеку что-то делать прямо сейчас? Если у вас всё открывается - нет. Не нужно просто потому, что вы увидели пост в Telegram, бежать и устанавливать какие-то сертификаты. Продолжайте пользоваться интернетом как обычно. Если конкретный российский сайт перестанет нормально открываться и сам сервис сообщит, что перешёл на сертификаты НУЦ, тогда есть 2 основных варианта. Можно открыть его в Яндекс Браузере. Либо установить российские корневые сертификаты в систему по официальной инструкции. Причём скачивать такие сертификаты я бы рекомендовал только с официальных государственных ресурсов, а не из Telegram, почты, файловых обменников и неизвестных сайтов. Это принципиально важно. Корневой сертификат - очень чувствительная вещь с точки зрения безопасности. Что делать предпринимателю, у которого есть сайт А вот здесь уже стоит обратить внимание. Если у вашей компании есть сайт, интернет-магазин, личный кабинет, образовательная платформа или собственный сервис, я бы сейчас попросил технического специалиста проверить: • кто выпустил текущий TLS-сертификат; • когда заканчивается срок его действия; • может ли он автоматически продлеваться; • есть ли риск его отзыва; • что произойдёт при переходе на сертификат НУЦ; • будут ли после этого работать Chrome, Safari, Android и iPhone; • не сломаются ли API, платёжные системы, WebView, CRM и другие интеграции. То есть не нужно просто в панике менять сертификат на Минцифры. Сначала нужно понять архитектуру своего проекта. Потому что можно решить одну проблему и создать другую. Например, сайт прекрасно откроется в российском браузере, но перестанет нормально работать у части клиентов на iPhone. Для бизнеса это уже вполне реальная проблема. Особенно внимательно - тем, у кого есть мобильное приложение С сайтом всё относительно понятно: пользователь может попробовать другой браузер. Но мобильное приложение может напрямую обращаться к API: app → api.site.ru И здесь никакого браузера между ними вообще нет. Если операционная система или само приложение не доверяет сертификату сервера, запрос просто не проходит.

Что происходит с сертификатами сайтов в России и почему все говорят про Минцифры Последние недели всё чаще появляются сообщения примерно такого содержания: «С 1 сентября нужно установить сертификаты Минцифры». «Chrome перестанет открывать российские сайты». «Российские сайты переходят на новые SSL-сертификаты». «Нужно срочно что-то менять на компьютере». Я решил разобраться, что происходит на самом деле, потому что в этой истории смешались сразу несколько разных вещей. Если коротко: 1 сентября интернет в России не отключится, все SSL-сертификаты разом не перестанут работать и обычному пользователю прямо сейчас ничего срочно устанавливать не нужно. Но сама проблема реальная и довольно важная. Начнём с того, что вообще такое сертификат сайта Когда вы заходите на сайт и видите адрес: https://site.ru ваш браузер должен убедиться, что он действительно подключается к site.ru, а не к мошеннической копии. Для этого используются SSL/TLS-сертификаты. По сути это цифровой паспорт сайта. Он выполняет 2 основные задачи: подтверждает, что перед вами именно тот сайт, на который вы хотели попасть; шифрует соединение между вашим устройством и сервером, чтобы данные нельзя было просто перехватить по дороге. Именно благодаря сертификату браузер считает соединение защищённым. Раньше российские сайты в основном использовали сертификаты международных удостоверяющих центров - GlobalSign, DigiCert, Sectigo, Let's Encrypt и других. Им автоматически доверяют Chrome, Safari, Firefox, Edge, iPhone, Android и практически вся мировая интернет-инфраструктура. Пользователь об этом вообще не задумывался. Что изменилось Проблема началась не вчера. После 2022 года несколько крупных международных центров сертификации перестали выдавать сертификаты для российских доменов и организаций. Но часть инфраструктуры продолжала работать через другие центры. В частности, очень значимую роль на российском рынке сохранял GlobalSign. А летом 2026 года GlobalSign начал отзывать ранее выпущенные TLS-сертификаты у российских компаний, попавших под санкционные ограничения. Причина не в том, что сертификат технически плохой. Изменились международные требования к удостоверяющим центрам: они обязаны проверять клиентов по санкционным спискам и прекращать обслуживание определённых организаций. То есть возникает очень неприятная ситуация. Компания купила сертификат. Сайт работает. Сертификат ещё формально мог бы действовать несколько месяцев. Но иностранный удостоверяющий центр отзывает его досрочно. Браузер это видит и говорит пользователю: «Соединение небезопасно» или вообще отказывается открывать сайт. И это уже произошло с рядом крупных российских компаний. Важно: речь пока не идёт о том, что GlobalSign отключил вообще все российские сайты. Отзыв прежде всего связан с организациями из санкционных списков. То есть заголовок «все зарубежные SSL-сертификаты в России перестанут работать» - слишком сильное упрощение. Тогда при чём здесь Минцифры? Чтобы российские сайты не зависели полностью от решений иностранных удостоверяющих центров, в России работает Национальный удостоверяющий центр Минцифры. Он выпускает собственные TLS-сертификаты. Получается альтернативная система. Раньше условно было: сайт → GlobalSign → международная система доверия Теперь может быть: сайт → НУЦ Минцифры → российская система доверия Если завтра зарубежный удостоверяющий центр перестанет обслуживать российскую компанию, сайт не остаётся вообще без сертификата. Именно поэтому сейчас многие государственные организации, банки, крупные компании и российские сервисы переходят или готовятся переходить на сертификаты НУЦ. Но здесь появляется новая проблема Допустим, сайт получил совершенно легальный российский сертификат Минцифры. Пользователь открывает его в браузере. Браузеру нужно проверить: «А кто выдал этот сертификат и доверяю ли я этой организации?» У Яндекс Браузера российские сертификаты поддерживаются. У некоторых российских операционных систем - тоже. А вот зарубежный браузер или операционная система могут не иметь корневого сертификата НУЦ в своём стандартном хранилище доверия.

Юрий пришёл на практикум психологом с опытом и специализацией по травме и ПТСР. За два месяца он сделал то, на что у многих уходит годы и сотни тысяч - собрал систему вокруг своей экспертности с нуля. Сайт. CRM. Запись и бронирование. Тесты и воронки, которые ведут людей к записи, а не просто собирают лайки. Оформленные соцсети. Подкасты. И первые клиенты, которые пришли не случайно, а потому что путь к ним теперь понятный и работающий. И да - книга. За полгода, не за два месяца практикума, если быть честным. Но здесь есть важный момент: два месяца для построения системы, в которой книга стала логичным следующим шагом. Без хаоса, без "потом как-нибудь". Кстати, всё это Юрий сделал сам. Один, без команды, без подрядчиков на каждую задачу. Разница между теми, кто "когда-нибудь упакует себя как эксперта", и теми, кто это делает - не в таланте и не в свободном времени. Она в том, что кто-то садится и строит систему, а кто-то продолжает думать об этом по вечерам. Если вы специалист в мягкой нише - психолог, коуч, консультант - и чувствуете, что экспертность есть, а системы вокруг неё нет, приходите на диагностику перед сентябрьским запуском практикума. За 30-40 минут разберём, что у вас уже работает, а что тормозит, и решим, подходит ли вам этот формат. Записаться: https://zazulin.pro/experts

Смотрю на очередной вебинар клиента с конверсией в 3% и в сотый раз ловлю себя на одной мысли. Дело почти никогда не в теме. Вот прям вообще. Психолог, стилист, языковая школа - неважно, ниша разная, а сценарий один: провели один раз, испугались или разочаровались цифрам, бросили тему, начали придумывать новую. Хотя первый эфир вообще не про результат. Это черновик. Причём часто ещё и без репетиции - выходят сразу "в бой", а потом удивляются, почему на 20-й минуте зал остыл. У меня в проектах правило простое: без прогона перед друзьями/коллегами в эфир не выходим вообще. И даже после этого первый настоящий вебинар - это не финал, а первая версия. Дальше 3-4 повтора того же самого материала, и на каждом что-то подкручиваешь: где пауза не туда, где формулировка возражения не бьёт, где тайминг поплыл. Только к 4-5 разу вебинар начинает реально работать - и потом ещё год живёт почти без изменений. Написал про это статью - как именно докручивать один сценарий вместо того, чтобы бесконечно генерить новые темы. https://zazulin.pro/blog/vebinar-ne-test-a-konveyer

Мужчина покупает не тренировки. Он покупает силу. Женщина покупает не косметику. Она покупает красоту. Родитель покупает не курсы для ребенка. Он покупает свое спокойствие. Можно продолжать список из 23 пунктов - и в каждом будет один и тот же паттерн: то, что написано на упаковке продукта, почти никогда не совпадает с тем, за чем человек реально пришел. Я разобрал это на своих клиентах и на классике продающих текстов - что на самом деле стоит за нишами от «тренировок» до «инвестиций», и почему эксперты теряют деньги, продавая метод вместо результата. Если ваш оффер построен вокруг «8 недель практикума» или «12 модулей КПТ» - скорее всего, вы продаете оболочку. Клиент ее не покупает. В статье - таблица на 22 аудитории (от мужчин и женщин до коллекционеров и спортсменов), тест «специалист номер один», который проверит ваше позиционирование за 10 секунд, и 5 ошибок, которые убивают конверсию даже у сильных продуктов. Читать целиком: https://zazulin.pro/blog/chto-na-samom-dele-pokupayut-klienty

Домен t.me отвалился из глобального DNS 13 июля. Реестр .me поставил статус serverHold - это значит, что домен полностью убрали из системы разрешения имён. Не сбой хостинга, не проблема с Telegram, а решение на уровне реестра Черногории. Официальных объяснений от Telegram, от реестра .me и от Identity Digital (кто технически обслуживает зону .me) пока нет.Похоже, для самого Telegram это тоже стало сюрпризом. Что это значит на практике: внутри мессенджера ссылки открываются как раньше, а вот за его пределами - нет. Под ударом: -ссылки на каналы и чаты -инвайты в группы -боты -веб-версии постов и превью в других соцсетях -авторизация через Telegram на сторонних сайтах -любой формат username.t.me Сегодня ночью словил это на себе: ставил ссылку на бота и минут 20 не понимал, почему она мертвая. Спасением оказалась сквозная ссылка - она работает и без t.me. Что делать прямо сейчас: вспомнить, где за пределами Telegram стоят ссылки на ваши каналы и боты - в статьях, в Threads, в Instagram, в Pinterest, в подписи на других площадках - и заменить на рабочий вариант. Пока непонятно, вернут ли t.me в DNS и когда. Шаблоны рабочих ссылок: Канал: telegram.me/ИМЯ_КАНАЛА tg://resolve?domain=ИМЯ_КАНАЛА Чат/группа (приглашение): telegram.me/joinchat/ХЭШ tg://join?invite=ХЭШ Бот: telegram.me/ИМЯ_БОТА tg://resolve?domain=ИМЯ_БОТА Бот с параметром (например, для аналитики или триггера сценария): telegram.me/ИМЯ_БОТА?start=ПАРАМЕТР tg://resolve?domain=ИМЯ_БОТА&start=ПАРАМЕТР Важно: tg://resolve открывается только у тех, у кого установлен Telegram (десктоп или мобильный клиент), в браузере без приложения такая ссылка не сработает. Поэтому для соцсетей и статей лучше ставить telegram.me, а tg://resolve держать как запасной вариант или для кнопок внутри своих же ботов и сайтов.

Перед тем как запускать рассылку, я бы проверил не текст. Сначала другое. Первое — кому она уйдёт. Не "всем лидам", не "по базе", не "кто есть в CRM". А конкретно: на каком этапе человек находится и почему это сообщение сейчас уместно. Второе — что человек должен сделать после сообщения. Ответить? Перейти? Подтвердить запись? Дочитать материал? Вернуться к оплате? Если действия нет, рассылка превращается в шум. Третье — что будет считаться нормальным результатом. Не фантазия в стиле "сейчас все оживут". А спокойная проверка: дошло, открыли диалог, ответили, записались, не отписались, не пожаловались. И только потом я бы правил формулировки. Потому что хороший текст, отправленный не тем людям и не в тот момент, всё равно работает плохо. Что бы вы добавили к этому списку перед запуском рассылки?

Иногда задача не двигается не потому, что человек слабый. А потому что задача написана как туман. "Улучшить воронку." "Разобраться с продажами." "Сделать контент системнее." Звучит вроде нормально. Но по такой формулировке нельзя понять, где начало, где конец и что считать результатом. Я бы начинал не с мотивации и не с нового инструмента. А с трёх вопросов: 1. Что конкретно должно измениться для клиента или бизнеса? 2. Как мы поймём, что этого достаточно? 3. Что сейчас точно не делаем? После этого часто оказывается, что задача не большая. Она просто была мутная. И вот это, кстати, одна из причин, почему у экспертов буксует продвижение. Они пытаются "вести канал", хотя на самом деле им нужно решить одну конкретную задачу: собрать доверие, объяснить продукт, прогреть к консультации или вернуть старую аудиторию. Что бы вы добавили к этому списку вопросов перед стартом работы?

Когда я обьясняю насколько важен нетворкинг для экспертов 😂

За вторую половину 2025 года Anthropic заблокировал 1,45 млн аккаунтов Claude. Апелляции подали 52 000 человек, восстановили 1 700. Шанс разбана — 3,3%. Все советы в интернете звучат одинаково: меняй регион Google под страну VPN, ставь карту той же страны, унифицируй цифровой след. У меня аккаунт Claude работает три года без блокировок. Google зарегистрирован под Россию, оплата идёт одной казахстанской картой, VPN на одной стране. След смешанный. Дело не в «чистоте» страны. Дело в стабильности. Алгоритм Anthropic смотрит не только на текущие параметры, но и на их историю. Аккаунт с устоявшимся паттерном — даже смешанным — надёжнее свежего «правильного» сетапа, который вчера собрали по гайду. Собрал в статье полный разбор по работе с Claude и ChatGPT из России в 2026: — Принцип «цифрового следа» и почему он работает не так, как кажется — Какой VPN брать и почему бесплатные банят пачками — 5 ошибок, после которых аккаунт улетает в бан без возврата денег — Bybit Card, виртуалки и сервисы-посредники: цены, риски, что выбрать — Что делать, если у тебя уже есть давний Gmail с российским регионом (спойлер: не трогать) — Как «прогреть» аккаунт перед первой подпиской — двухдневный сценарий Внутри — конкретные сервисы, которыми пользуюсь сам, реальные цифры по подпискам, FAQ из 7 вопросов. Полная версия: https://zazulin.pro/rz/blog/oplata-claude-chatgpt-iz-rossii-2026 А у вас Claude работает стабильно? Какой сетап используете — VPN, карта, оплата?

Написал статью про источники клиентов для экспертов мягких ниш — психологов, коучей, нутрициологов, инструкторов, всех, кто работает с людьми напрямую. Там каталог: 80+ источников трафика — онлайн, офлайн, партнёрства, PR. Бесплатно. Но перед тем как скидывать ссылку — скажу одну вещь, которую обычно не говорят. Список площадок сам по себе не работает. Я наблюдаю это регулярно. Два специалиста, одинаковая ниша, одинаковые инструменты. Один получает клиентов, другой нет. Разница не в платформе. Разница внутри. Один садится и делает. Другой знает что делать — и не делает. Это не про лень. Это про конкретные установки, которые блокируют движение. Про страх назвать цену. Про «я ещё недостаточно компетентен». Про невозможность выбрать нишу, потому что страшно кому-то отказать. Про ощущение что «другие уже занимают это место, мне туда рано». Я сделал тест, который показывает что именно тормозит лично вас. 67 вопросов, 18 измерений — результат сразу после прохождения. Сначала тест, потом каталог. Такой порядок работает лучше. Тест → https://yogamedacademy.ru/psy Каталог источников (бесплатно) → https://yogamed-online.ru/pl/fileservice/user/file/download/h/8f6e88536d4bf753a25317bc1721b673.pdf И статья, если хотите с контекстом: https://vc.ru/hr/2844348-gde-psikhologu-iskat-klientov-istochniki

Провёл несколько потоков по позиционированию и продвижению для психологов. Давал одни и те же инструменты — канвас, УТП, структуру прогрева. Результаты у всех разные. Кто-то внедрил и пошёл, кто-то завис на старте. Стал разбираться почему. Оказалось — дело не в инструментах. Дело в голове. У каждого свои барьеры: страх продавать, синдром самозванца, установка «помогать за деньги — стыдно», скрытые выгоды от «пока не получается». Сделал тест на психологические барьеры в профессиональной реализации. 3 минуты — и видно, где именно просадка и на что обратить внимание. Без этого можно годами собирать инструменты и не двигаться. И кстати — сама посадочная страница с тестом это пример воронки, которую каждый участник сделает себе на практикуме. Заходите, смотрите как устроено. Тест → результат → предложение. Просто и работает. Психолог? Пройди тест, посмотри где твоя точка роста: https://yogamedacademy.ru/psy_lending?utm_source=tg Не психолог? Перешли знакомому, которому пора перестать быть «секретом для избранных».

Мозг — не суперкомпьютер. Это музей артефактов, которые достались нам от предков. Он весит 2% от тела, но жрёт 20% энергии. Поэтому постоянно ищет короткие пути. Упрощает. Фильтрует. Додумывает. И ошибается. Причём систематически. Одинаково. Предсказуемо. Чарли Мангер — партнёр Баффета — изучал эти ошибки 50 лет. В 1995 году он прочитал в Гарварде лекцию «Психология человеческих заблуждений», которая изменила понимание того, как люди принимают решения. Мангер выделил 25 когнитивных искажений. Каждое из которых можно использовать — или стать его жертвой. Я собрал 26 главных искажений в одном документе. С примерами из истории, бизнеса и политики. И с конкретными приёмами — как использовать каждое, если вы выступаете перед аудиторией. Там внутри: — Почему Элизабет Холмс собрала $9 млрд на несуществующую технологию (и как работает эффект ореола) — Как одно слово Сахарова изменило ход съезда в 1989 году (фрейминг в действии) — Почему после разоблачения мошенника его фанаты верят ещё сильнее (эффект обратного действия) — Формула: Эмоция → Проблема → Решение Забирайте PDF — и делайте свои лучшие выступления и вебинары, правильно работайте с аудиторией 👇

Очень легкие визуализации сложных и глубоких тем. Сохраняйте себе на момент когда надо остановиться и просто подумать «что делать дальше»

Люди тревожатся о кредитах в $3,000 (₽250,000), а когда сумма долга доходит до $500,000 (₽40 млн) стресс уходит, — исследование. Учёные назвали это «долговым онемением» или притуплением тревоги и стресса из-за цифр, которые уже не кажутся реальными. теперь вы знаете, что делать с рассрочками 🤣