Óäîñòîâåðÿþùèé öåíòð «Let’s Encrypt» îáíîâèë ïîëüçîâàòåëüñêîå ñîãëàøåíèå (äîêóìåíò LE-SA v1.7), äîáàâèâ çàïðåò íà âûäà÷ó SSL-ñåðòèôèêàòîâ ãîñó÷ðåæäåíèÿì èç ñòðàí ïîä ñàíêöèÿìè ÑØÀ, à òàêæå ôèçè÷åñêèì ëèöàì è îðãàíèçàöèÿì, íàõîäÿùèìñÿ â ýòèõ ñïèñêàõ. Îäíàêî äëÿ îáû÷íûõ ãðàæäàí è íåãîñóäàðñòâåííîãî áèçíåñà äîñòóï ê âûïóñêó ñåðòèôèêàòîâ ñîõðàíÿåòñÿ.
×òî ïðîèçîøëî?
Ïîïðàâêà â ïðàâèëàõ: Öåíòð äîáàâèë ïóíêò, áëîêèðóþùèé âûäà÷ó SSL-ñåðòèôèêàòîâ äëÿ ïîäñàíêöèîííûõ òåððèòîðèé è ëèö, ÷òîáû ëåãàëüíî çàôèêñèðîâàòü ñîáëþäåíèå ñàíêöèé ÑØÀ;
Êòî ïîïàë ïîä áëîêèðîâêó: Âûïóñê è àâòîìàòè÷åñêîå ïðîäëåíèå ñåðòèôèêàòîâ ïðåêðàùåíû äëÿ ëþáûõ ðîññèéñêèõ è èðàíñêèõ ãîñóäàðñòâåííûõ ñòðóêòóð è âåäîìñòâ;
Ïîëîæåíèå áèçíåñà è ãðàæäàí: Ïî ðàçúÿñíåíèÿì ïðåäñòàâèòåëåé «Let’s Encrypt», ÷àñòíûå ëèöà, êîììåð÷åñêèå êîìïàíèè (áëîãè, èíòåðíåò-ìàãàçèíû) è íåçàâèñèìûå ïðîåêòû íå ïîäïàäàþò ïîä æ¸ñòêèå áëîêèðîâêè. Ýòî îáåñïå÷èâàåòñÿ çà ñ÷¸ò èñêëþ÷åíèé OFAC, íàïðàâëåííûõ íà ïîääåðæêó ñâîáîäû Èíòåðíåòà.
Âîçìîæíûå ïîñëåäñòâèÿ è àëüòåðíàòèâû
Õîòÿ ìàññîâîãî îòêëþ÷åíèÿ îáû÷íûõ ïîëüçîâàòåëåé ðîññèéñêèõ õîñòèíãîâ (
https://www.seoded.ru/ssilki/hosting/money-hosting.html ) íå ïðîèçîøëî, ìíîãèå âåáìàñòåðà ñòîëêíóëèñü ñ îòêàçàìè â âûäà÷å èç-çà àâòîìàòè÷åñêèõ ñèñòåì ïðîâåðêè èëè ñòàëè çàäóìûâàòüñÿ îá àëüòåðíàòèâàõ, îïàñàÿñü ðàñøèðåíèÿ ñàíêöèé.
Åñëè âàø äîìåí çàòðîíóëè ýòè èçìåíåíèÿ èëè âû èùåòå íåçàâèñèìûå îò àìåðèêàíñêèõ ðåãóëÿòîðîâ âàðèàíòû, ìîæíî èñïîëüçîâàòü:
Ðîññèéñêèå óäîñòîâåðÿþùèå öåíòðû: Áåñïëàòíûå TLS-ñåðòèôèêàòû, âûïóñêàåìûå ÷åðåç ïîðòàë Ãîñóñëóã, êîòîðûå âñòðàèâàþòñÿ â îòå÷åñòâåííûå êîðíåâûå ñåðòèôèêàòû;
Àëüòåðíàòèâíûå ÓÖ: Ïåðåõîä íà êîììåð÷åñêèå öåíòðû ñåðòèôèêàöèè (íàïðèìåð, «Sectigo», «GlobalSign», «DigiCert»), åñëè çàðóáåæíûå ïðîâàéäåðû ïðèíèìàþò îïëàòó;
Àëüòåðíàòèâíûå áåñïëàòíûå ðåøåíèÿ: Ñåðâèñû âðîäå «ZeroSSL», õîòÿ, â çàâèñèìîñòè îò ñèòóàöèè, îíè òàêæå ìîãóò ïðèìåíÿòü ñïèñêè îãðàíè÷åíèé.