Новые правила и риск для российских сайтов.
По данным Ассоциации предпринимателей платформенной экономики (АППЭ), с 4 мая действуют новые требования CA/Browser Forum: при проверке организаций учитываются санкционные списки США, Евросоюза и других стран. Если компания попадает под ограничения, выданный ей TLS‑сертификат может быть отозван.
TLS‑сертификаты удостоверяют подлинность сайтов и обеспечивают защищённую передачу данных. При отзыве сертификата браузер может показывать предупреждения о небезопасном соединении или ограничивать доступ к ресурсу. Без защищённого канала могут возникать проблемы с платежами.
По данным АППЭ, с июня западные центры сертификации массово отзывали сертификаты у российских сайтов. По словам ассоциации, это затронуло тысячи доменов, и для малого и среднего бизнеса, зависящего от онлайн‑продаж, риск потерять клиентов.
Итог
Судя по текущей ситуации, российским сайтам потребуется усиленная поддержка TLS‑инфраструктуры и план действий на случай отзыва сертификатов.
