Новые правила CA/Browser Forum: как ограничения сертификатов влияют на доступ к российским сайтам

Новые требования CA/Browser Forum могут привести к отзыву TLS-сертификатов российских сайтов и ограничению доступа в популярных иностранных браузерах.

По данным Ассоциации предпринимателей платформенной экономики (АППЭ), с 4 мая вступили в силу новые требования CA/Browser Forum — объединения центров сертификации и разработчиков браузеров.

Согласно правилам проверки организаций учитываются санкционные списки США, Евросоюза и других стран. Если компания подпадает под ограничения, выданный ей TLS‑сертификат может быть отозван.

TLS‑сертификат подтверждает подлинность сайта и обеспечивает защищённую передачу данных. После его отзыва браузер может показывать предупреждение о небезопасном соединении или ограничивать доступ к ресурсу.

Кроме того, отсутствие защищённого соединения может вызвать проблемы с обработкой платежей.

По данным АППЭ, с июня западные центры сертификации начали массово отзывать сертификаты у российских сайтов. По словам ассоциации, это затронуло тысячи доменов, а для малого и среднего бизнеса, который получает основные продажи через интернет, это может привести к потере клиентов.