Новые правила TLS: ограничение доступа к российским сайтам в популярных браузерах

Новые требования CA/Browser Forum могут привести к отзыву TLS-сертификатов российских сайтов и повлиять на доступ к ресурсам и платежи, что особенно опасно для онлайн-бизнеса.

Новые правила сертификации TLS могут повлиять на доступ к российским сайтам.

Популярные иностранные браузеры могут ограничить доступ к российским сайтам на фоне вступления в силу новых требований CA/Browser Forum.

По словам отраслевой ассоциации, с 4 мая введены новые правила, в которых учитываются санкционные списки США, Евросоюза и других стран. Если организация попадает под ограничения, выданный ей сертификат может быть отозван.

TLS‑сертификат подтверждает подлинность сайта и защищённую передачу данных. При отзыве браузер может показать предупреждение о небезопасном соединении или ограничить доступ к ресурсу. Также отсутствие защищённого соединения может вызвать проблемы с платежами.

По данным ассоциации, с июня западные центры сертификации начали массово отзывать сертификаты у российских сайтов. Это затронуло тысячи доменов, и для малого и среднего бизнеса, зависящего от онлайн‑продаж, это может привести к потере клиентов.

Иллюстративное фото: ситуация с TLS‑сертификатами