Иностранные центры сертификации могут отзывать TLS‑сертификаты российских сайтов, что приведет к ограничению доступа в популярных браузерах

Новые требования CA/Browser Forum учитывают санкционные списки и могут повлечь отзыв сертификатов; сайты могут столкнуться с предупреждениями в браузерах и ограничением доступа, что затрагивает онлайн-бизнес.

Что происходит сейчас.

Новые требования CA/Browser Forum, вступившие в силу, учитывают санкционные списки США, Евросоюза и других стран при проверке организаций. Если организация подпадает под ограничения, выпущенный ей TLS‑сертификат может быть отозван.

TLS‑сертификат подтверждает подлинность сайта и защищённую передачу данных. При отзыве браузер может показать предупреждение о небезопасном соединении или ограничить доступ к ресурсу; без HTTPS могут возникнуть проблемы с платежами.

Последствия для пользователей и бизнеса

По данным отраслевых участников, массовые отзывы сертификатов начались в июне и затронули тысячи доменов. Для малого и среднего бизнеса, зависящего от онлайн‑продаж, это может привести к потере клиентов.

Графика: обновление политики сертификации

Рекомендовано следить за статусом TLS‑сертификатов и удостовериться, что ваши центры сертификации поддерживают обновления по санкционному списку.