Отзыв SSL-сертификатов в России — как владельцу сайта справиться с санкциями

Дорогие друзья, в связи с изменением политики в отношении России и Белоруссии крупнейших поставщиков цифровых сертификатов безопасности, произошли существенные изменения в порядке предоставления услуг по покупке и продлению SSL-сертификатов.

Из-за западных санкций, с 3 марта 2022 года владельцам веб-ресурсов нельзя купить или перевыпустить популярные SSL-сертификаты для национальных доменов России и Белоруссии.

К сожалению, эти негативные перемены затронули не только нас, но весь отечественный рынок хостинга. Поэтому ниже мы разберем ситуацию в целом и расскажем, что делать тем владельцам сайтов, кто уже имеет или планирует использовать российские/белорусские ccTLD домены.

Запрет также затронул любые SSL-сертификаты с проверкой организации (OV, EV), содержащие в информации, прикрепленной к CSR-запросу (Certificate Signing Request, «запрос на выдачу сертификата»), страновые реквизиты «Россия»/«Беларусь» (RU/BY, Russia/Belarus).

Запреты на выпуск SSL по «региональному» признаку касается не только организаций и юридических лиц. Физические лица, живущие в России и Белоруссии, также лишены ведущими западными вендорами цифровых сертификатов возможности защитить свой ресурс с помощью криптографического протокола HTTPS.

То есть, даже если организация или частный владелец международного TLD домена, типа .com или .net, укажут в запросе на выпуск OV или EV SSL-сертификата информацию о том, что они как-либо связаны с Россией или Белоруссией (например, находится или зарегистрирована там), то он автоматически получит отказ.

Чем грозит отсутствие SSL

Для того чтобы понять, чем грозит сайту отсутствие или невозможность перевыпустить (продлить) SSL-сертификат, нужно сказать пару слов о том, как работает эта технология и для чего она предназначена.

Все современные браузеры требуют, чтобы обмен данными происходил по безопасному криптографическому протоколу HTTPS (HyperText Transfer Protocol Secure). Такая передача возможна только, если на веб-ресурс установлен сертификат SSL (англ. Secure Sockets Layer), подтверждающий его безопасный статус.

Кстати. Более поздняя версия технологии SSL получила название TLS (англ. Transport Layer Security), поэтому сегодня эти аббревиатуры используют как синонимы или вместе — SSL/TLS сертификат.

Если же сайт или почтовый сервис не обладают сертификатом безопасности, они могут обмениваться информацией с браузером только по нешифрованному протоколу HTTP. Такие веб-ресурсы признаются ненадёжными и представляющими опасность для посетителей. Браузеры показывают каждому, кто пытается зайти на сайт без SSL-сертификата красноречивое предупреждение «Подключение не защищено». По сути, это равноценно блокировке.

Что делать

Несмотря на беспрецедентные ограничения, остается несколько возможностей обеспечить российские и белорусские национальные домены, а также сайты-резиденты надежным SSL-сертификатом и возможностью работать по безопасному протоколу HTTPS.

Оформить сертификат AlphaSSL от GlobalSign

Единственный центр сертификации, работающий с Россией после введения санкций. 

GlobalSign — один из крупнейших сертификационных центров, занимающихся выдачей SSL. За более чем 20 лет работы компания выпустила миллионы сертификатов для пользователей и компаний со всего мира. Сертификаты от GlobalSign обеспечивает не только наивысший уровень криптозащиты, но и максимальную скорость загрузки веб-сайтов.

GlobalSign AlphaSSL сертификат для RU доменов - 2500.00 RUB за год Заказать
AlphaSSL Wildcard сертификат для RU доменов и всех поддоменов - 5700.00 RUB за год Заказать