Проблемы с выпуском SSL сертификатов в России

Вынуждены сообщить неприятную, но важную новость о прекращении выпуска SSL сертификатов компаниями Sectigo и Digicert в России. Данные SSL сертификаты позволяли работать сайтам по безопасным протоколам https позволяющим шифровать данные от отправителя к получателю и как следствие обезопасить получателя от фишинговых атак. Не менее важны данные сертификаты для Seo продвижения сайтов, сайты работающие на протоколе https и http являются независимыми доменными именами и в случае если не получится выпустить сертификат позволяющий продолжить работу по https, то придётся осуществлять процедуру обратного переезда со всеми вытекающими для позиций сайта в поиске последствиями.

На данный момент в России продолжает работать сертификационный центр Globalsign с удостоверяющим центром в Японии. Но каждый Российский сайт они вынуждены проверять в ручную, что на фоне повышенного спроса на их сертификаты привело к увеличении сроков проверки до 2 недель и более. Просим это учесть при планировании выпуска новых сертификатов. Также важно учесть, что даже в случае покупки ранее подписок на 2,3 и более лет, ушедшие из России компании отказываются выпускать сертификаты на новый срок.

Бесплатная альтернатива

Также в Росси сохраняется возможность использование сертификатов Letsencrypt с бесплатной версией на 3 месяца или платной подпиской на год за 120 американских долларов. Важно обратить внимание что устаревшие версии браузеров особенно на мобильных устройствах могут не видеть бесплатный сертификат что не позволит пользователям открыть сайт с устаревших устройств.

На данный момент мы используем выпуск бесплатного сертификата от Американского центра сроком на 3-и месяца, но только до момента, пока не произойдет выпуск сертификата сроком на 1 год от GlobalSign.

Что будет если отказаться от https протокола?

Для начала пользователи начнут сталкиваться с проблемой выглядящей следующим образом.

Далее, после того как все ссылки будут переделаны обратно на работу по протоколу http, браузеры пользователей снова начнут предупреждать пользователей о том, что данный сайт не безопасный см. скриншот ниже.