Новые требования CA/Browser Forum: риск отзыва TLS‑сертификатов российских сайтов

Изменения в стандартах сертификации могут привести к отзыву TLS‑сертификатов российских сайтов и перебоям в доступе в популярных зарубежных браузерах, что грозит потерей покупателей для малого бизнеса.

Новые требования CA/Browser Forum: риск отзыва TLS‑сертификатов российских сайтов

Иностранные браузеры могут ограничивать доступ к российским сайтам.

Ассоциация предпринимателей платформенной экономики (АППЭ) сообщает, что с 4 мая вступили в силу новые требования CA/Browser Forum. При проверке организаций учитываются санкционные списки США, Евросоюза и других стран. Если компания подпадает под ограничения, выданный ей TLS‑сертификат может быть отозван.

TLS‑сертификат подтверждает подлинность сайта и обеспечивает защищённую передачу данных. После его отзыва браузер может показать предупреждение о небезопасном соединении либо ограничить доступ к ресурсу. Кроме того, при отсутствии защищённого соединения могут возникнуть проблемы с проведением платежей.

По данным АППЭ, с июня западные центры сертификации начали массово отзывать сертификаты у российских сайтов. В ассоциации утверждают, что проблема затронула тысячи доменов, а для малого и среднего бизнеса, который продаёт через интернет, это может привести к потере покупателей.