Иностранные центры сертификации могут ограничить доступ к российским сайтам: новые требования и риски

Новые правила CA/Browser Forum могут привести к отзыву TLS‑сертификатов российских сайтов и ограничению доступа в популярных браузерах; риск для малого и среднего бизнеса.

Что происходит и почему это важно?

Иностранные браузеры, такие как Google Chrome, Safari и Firefox, могут ограничить доступ к российским сайтам в связи с введёнными правилами CA/Browser Forum.

При проверке организаций будут учитываться санкционные списки США, Евросоюза и других стран. Компании, попавшие под ограничения, могут лишиться выданных сертификатов безопасности.

TLS‑сертификат подтверждает подлинность сайта и защищённую передачу данных. После отзыва сертификата браузер может показать предупреждение о небезопасном соединении или полностью ограничить доступ к ресурсу, что может осложнить онлайн‑платежи.

По данным Ассоциации предпринимателей платформенной экономики (АППЭ), с июня западные центры сертификации массово отзывают сертификаты у российских сайтов. Это затронуло тысячи доменов и создаёт риск потери клиентов для малого и среднего бизнеса, зависящего от онлайн‑продаж.