Новые требования CA/Browser Forum могут ограничить доступ к российским сайтам

Изменения в регулятивной практике TLS‑сертификации могут привести к отзыву сертификатов и ограничениям доступа, что затрагивает тысячи доменов и онлайн‑продажи.

Изменения в сертификатах TLS и влияние на российских сайтов

С 4 мая вступили в силу новые требования CA/Browser Forum: в процедуре проверки сертификатов теперь учитываются санкционные списки США, ЕС и других стран. Компании, попавшие под ограничения, могут лишиться своего TLS‑сертификата.

TLS‑сертификат подтверждает подлинность сайта и защищённую передачу данных. При отзыве сертификата браузер может показывать предупреждение о небезопасном соединении или ограничивать доступ к ресурсу. Без защищенного соединения могут возникнуть проблемы с проведением платежей.

По оценкам отраслевых экспертов, с июня западные центры сертификации начали отзывать сертификаты у российских сайтов. Это коснулось тысячи доменов, и для малого и среднего бизнеса онлайн‑продажи могут пострадать из‑за потери клиентов.