Российские сайты перестают открываться – санкции расширяются

Объединение удостоверяющих центров и разработчиков интернет-браузеров (Certification Authority/Browser Forum) определило новую норму, согласно которой выдача доверенных сертификатов "подсанкционным" сайтам запрещено.

Речь идет о доменных именах российских организаций и предприятий, которые находятся в санкционном списке американского Минфина.

В связи с этим крупнейшие поставщики доверенных сертификатов (то есть электронных ключей, подтверждающих подлинность сайта и надежность шифрования) стали отзывать их у основных российских сервисов. В результате браузеры перестают открывать эти сайты, поскольку не получают подтверждения подлинности доменного имени и надежность шифрования.

Это касается как бесплатной службы Let’s Encrypt, так и платных удостоверяющих центров типа японского GlobalSign.

В связи с этим в последние дни многие российские сайты перестали открываться – это касается "Яндекса", "Мэйл.ру", банковских порталов и других сервисов.

Всего под угрозой сотни тысяч доменных имен, из них 20 тысяч – имеющие сертификаты "Глобал сайна".

Российские власти объявили, что разрабатывают собственный механизм выдачи доверенных сертификатов сайтам.

Неясно, что заставило Объединение удостоверяющих центров и разработчиков интернет-браузеров затеять "войну сертификатов", причем именно сейчас, спустя четыре года после внедрения санкций.

Формально это добровольная международная организация, не связанная никакими государственными санкциями и не подверженная их влиянию. Возможно, речь идет о европейском давлении – истеблишмент в ЕС в последние недели пытается усиливать санкционное давление на Россию по разным линиям.

Так или иначе, подобный "сертификатный бойкот" может привести к тому, что в разных странах появятся собственные службы по выдаче доверенных сертификатов, а те браузеры, которые откажутся их признавать, пользователи будут заменять на альтернативные.