Официальный сайт российского мессенджера Max столкнулся с риском потери TLS-сертификата от Международного удостоверяющего центра Let’s Encrypt.
Причиной стали санкционные ограничения: как выяснилось, домен сервиса числится за компанией «Коммуникационная платформа», которая находится в санкционных списках США. Поскольку Let’s Encrypt подчиняется американскому законодательству, он не может выпускать сертификаты для таких организаций.
В комментарии на форуме сообщества представители центра подтвердили, что использование их сервиса для данного домена несовместимо с действующими правилами. При этом официального отзыва сертификата пока не было, и он остается действительным до 4 сентября. Тем не менее, если это произойдет, администраторам сайта придется срочно искать альтернативу — например, переходить к другому международному удостоверяющему центру или использовать российские сертификаты. В противном случае при попытке зайти на сайт Max через иностранные браузеры пользователи увидят предупреждение о небезопасном соединении.
Эта ситуация усугубляется общим трендом: ранее японский центр GlobalSign уже начал отзывать SSL-сертификаты у российских компаний, что усложняет поиск надежных решений для обеспечения безопасности веб-ресурсов.
Источник: sport24.ru
Комментарии