Крупнейший в мире бесплатный центр сертификации Let’s Encrypt объявил о внесении изменений в пользовательское соглашение, которые напрямую затрагивают владельцев сайтов в России НОВОСТИ В КЫРГЫЗСТАНЕ. Обновленная редакция документа (SA v1.7) от 4 июня 2026 года формально закрепляет запрет на выдачу SSL/TLS-сертификатов для лиц и организаций, находящихся под санкционными ограничениями США DDoS-Guard.
Это событие уже вызвало бурную дискуссию в IT-сообществе. Что именно изменилось, затронет ли это обычных владельцев сайтов и есть ли у нас альтернативы — читайте в нашем материале.
📜 Суть изменений: Санкции добрались до сертификатов
Раньше в условиях Let’s Encrypt не было прямого запрета по географическому признаку. Сервис работал по принципу «точечных блокировок»: отказать в выдаче могли только в том случае, если конкретный домен попадал в черный список Управления по контролю за иностранными активами США (OFAC) Let’s Encrypt Community Forum.
Теперь в соглашении появился пункт, прямо запрещающий использование сервиса для:
- Резидентов санкционных стран: Физических и юридических лиц, постоянно проживающих или зарегистрированных в странах, подпадающих под «всеобъемлющие» (comprehensive) санкции США Anti-Malware.ru.
- Подсанкционных лиц: Любых организаций и граждан, внесенных в санкционные списки OFAC ProHoster.
Что это значит? Let’s Encrypt теперь имеет юридическое основание отказать любому обратившемуся из России, сославшись на санкционный режим, хотя пока полного эмбарго на РФ нет. Как пояснили представители ISRG (Internet Security Research Group), управляющей проектом, изменения пока носят формальный характер и лишь фиксируют уже существующую практику работы с соблюдением американского законодательства ServerNews.
🇷🇺 Что это значит для России и бояться ли блокировки?
На данный момент прямой и массовой блокировки выдачи сертификатов для России не происходит. Запросы из РФ, по данным на июнь 2026 года, обрабатываются в штатном режиме, но с важной оговоркой: для негосударственных организаций и частных лиц ServerNews. Представители Let’s Encrypt прямо указали, что ограничения не должны касаться обычных граждан и частного бизнеса, так как это идет вразрез с законами США о защите частной переписки Searchengines.guru.
Однако, система дала трещину. Если говорить просто: кран с водой пока не перекрыли, но вентиль уже подкрутили.
Уже сейчас владельцы сайтов сталкиваются с отказами, если используемый домен ранее ассоциировался с подсанкционными структурами или находится в «серой зоне» Let’s Encrypt Community. Из-за того, что Let’s Encrypt является американской организацией, она вынуждена проверять своих пользователей по спискам OFAC. Из-за этого могут страдать добросовестные пользователи, случайно попавшие под действие правил.
⚠️ Российский спецвыпуск: Особенности проверки статуса сертификата
Но сюрприз для российских пользователей заключается не только в санкциях. Даже если ваш сертификат уже выдан, браузер должен проверить, не отозван ли он. Для этого используется протокол OCSP (Online Certificate Status Protocol). Серверы Let’s Encrypt для этих целей используют сеть доставки контента (CDN) Cloudflare DDoS-Guard.
Доступ к Cloudflare в России периодически работает с перебоями (замедляется или блокируется на уровне ТСПУ). В результате браузер может «задуматься» при загрузке страницы на 3-5 секунд, ожидая ответа от недоступного сервера, либо вовсе выдать ошибку соединения, даже если ваш сайт и сертификат исправны DDoS-Guard. Это техническая особенность, создающая дополнительные риски для владельцев ресурсов, использующих Let’s Encrypt.
🛡️ А есть ли жизнь без Let’s Encrypt? Российские альтернативы
К счастью, мир не зациклен на одном удостоверяющем центре. У российских владельцев сайтов есть варианты для замены:
1. Альтернативные международные центры
Полной паники на рынке пока нет. Существуют и другие центры, которые продолжают работать с России, например, GlobalSign, ZeroSSL, SSL.com и Google Trust Services, а также некоторые мелкие зарубежные удостоверяющие центры Anti-Malware.ru. Однако при покупке у них стоит внимательно читать пользовательское соглашение на предмет санкционных оговорок.
2. Российские центры сертификации («Госуслуги» и Минцифры)
Единственный по-настоящему надежный и «импортонезависимый» вариант — это отечественные Удостоверяющие центры.
- Для бизнеса и госорганов: Доступны сертификаты, выпущенные доверенными российскими центрами. Для ООО и ИП существует возможность получить сертификат через Госуслуги DDoS-Guard.
- Нюанс: Российские корневые сертификаты по умолчанию не встроены в зарубежные браузеры (Chrome, Firefox). Чтобы сайт открывался без ошибки «недоверенное соединение», пользователям (вашим клиентам) придется либо вручную добавить корневой сертификат, либо использовать отечественный софт (Яндекс.Браузер, Atom) DDoS-Guard.
💎 Итог
Let’s Encrypt пока остается доступным для большинства российских пользователей, но ситуация остается шаткой. Формулировки в соглашении ужесточены, и блокировка «по букве закона» может быть введена в любой момент без изменения технической инфраструктуры ProHoster.
Прогноз: Вероятнее всего, нас ждет не моментальная «красная кнопка», а постепенное ухудшение качества услуг. Сбои с проверкой статуса сертификата через OCSP, отказы в выдаче для «проблемных» доменов и растущая бюрократическая волокита.
Что делать владельцам сайтов?
Мы рекомендуем не ждать форс-мажора и начинать тестировать альтернативы уже сейчас DDoS-Guard. Если вы ведете серьезный бизнес, рассмотрите переход на российские сертификаты, пусть пока и с ограничением по «родным» браузерам. Для проектов, где критична международная доступность, присмотритесь к платным решениям от GlobalSign Anti-Malware.ru или других «дружественных» зарубежных ЦС, пока они еще работают.
Следим за развитием событий, команда AIDLSS
