Новые требования CA/Browser Forum могут привести к отзыву TLS‑сертификатов российских сайтов
Популярные иностранные браузеры — Google Chrome, Safari и Firefox — могут ограничить доступ к российским сайтам в рамках новых правил.
4 мая вступили в силу новые требования CA/Browser Forum — объединения центров сертификации и разработчиков браузеров. Согласно правилам, при проверке организаций учитываются санкционные списки США, ЕС и других стран. Если компания попадает под ограничения, выданный ей сертификат безопасности может быть отозван.
TLS‑сертификат подтверждает подлинность сайта и обеспечивает защищённую передачу данных. После его отзыва браузер может показать предупреждение о небезопасном соединении либо ограничить доступ к ресурсу. Кроме того, без действующего сертификата могут возникнуть проблемы с проведением платежей.
По данным АППЭ, с июня западные центры сертификации массово отзывают сертификаты у российских сайтов. Проблема уже затронула тысячи доменов, а для малого и среднего бизнеса, зависящего от онлайн‑продаж, это может привести к потере клиентов.
