Удостоверяющий центр «Let’s Encrypt» обновил пользовательское соглашение (документ LE-SA v1.7), добавив запрет на выдачу SSL-сертификатов госучреждениям из стран под санкциями США, а также физическим лицам и организациям, находящимся в этих списках. Однако для обычных граждан и негосударственного бизнеса доступ к выпуску сертификатов сохраняется.
Что произошло?
- Поправка в правилах: Центр добавил пункт, блокирующий выдачу SSL-сертификатов для подсанкционных территорий и лиц, чтобы легально зафиксировать соблюдение санкций США;
- Кто попал под блокировку: Выпуск и автоматическое продление сертификатов прекращены для любых российских и иранских государственных структур и ведомств;
- Положение бизнеса и граждан: По разъяснениям представителей «Let’s Encrypt», частные лица, коммерческие компании (блоги, интернет-магазины) и независимые проекты не подпадают под жёсткие блокировки. Это обеспечивается за счёт исключений OFAC, направленных на поддержку свободы Интернета.
Возможные последствия и альтернативы
Хотя массового отключения обычных пользователей российских хостингов не произошло, многие вебмастера столкнулись с отказами в выдаче из-за автоматических систем проверки или стали задумываться об альтернативах, опасаясь расширения санкций.
Если ваш домен затронули эти изменения или вы ищете независимые от американских регуляторов варианты, можно использовать:
- Российские удостоверяющие центры: Бесплатные TLS-сертификаты, выпускаемые через портал Госуслуг, которые встраиваются в отечественные корневые сертификаты;
- Альтернативные УЦ: Переход на коммерческие центры сертификации (например, «Sectigo», «GlobalSign», «DigiCert»), если зарубежные провайдеры принимают оплату;
- Альтернативные бесплатные решения: Сервисы вроде «ZeroSSL», хотя, в зависимости от ситуации, они также могут применять списки ограничений.
Интересное...
- ...Нет тары, нет тары, не ходите дядя даром
- ...Профессиональный научный совет: Не пропускайте завтрак — ешьте побольше
- ...«Авито» запустила биржу грузоперевозок
Обзор от ИИ:
ОтветитьУдалитьУдостоверяющий центр Let’s Encrypt не прекращает выдачу бесплатных SSL-сертификатов для обычных граждан, бизнеса и независимых проектов в России. Изменения в пользовательском соглашении уточняют запрет на обслуживание подсанкционных госучреждений.
Фактическая ситуация на данный момент:
Для частных лиц и бизнеса: Выпуск и автоматическое продление сертификатов работают в обычном режиме. Сертификаты выдаются благодаря существующим законодательным исключениям США и разрешениям OFAC, которые защищают свободу личных коммуникаций и доступ к интернету.
Для государственных структур: Выпуск SSL-сертификатов официально заблокирован.
Пользовательское соглашение: Организация ISRG (учредитель Let’s Encrypt) обновила документ, задокументировав действующую практику блокировок для стран и территорий с полным торговым эмбарго США (Иран, КНДР, Сирия, Куба и регионы Крыма, ЛНР и ДНР).
Если вам нужно подобрать альтернативные решения для сайта, вы можете рассмотреть:
Российские удостоверяющие центры, чьи корневые сертификаты встроены в отечественные браузеры (например, Яндекс Браузер).
Другие зарубежные бесплатные или платные центры сертификации, в зависимости от потребностей вашего проекта.
Минцифры РФ сообщает, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно и бесплатно получить российские после подачи заявления на Едином портале государственных и муниципальных услуг (Госуслуги).
ОтветитьУдалитьВ нем уточняется, что речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом.