Санкции угрожают Max: возможный уход от зарубежного TLS-сертификата

Let

На официальном сайте мессенджера Max могут возникнуть новые проблемы с TLS-сертификатом безопасности. В сообществе Let’s Encrypt обсуждается возможность выдачи и дальнейшего использования сертификата для домена данного сервиса.

Представитель Let’s Encrypt уточнил, что домен связан с компанией «Коммуникационная платформа», которая включена в санкционные списки США. Поскольку Let’s Encrypt функционирует под юрисдикцией США, организация обязана соблюдать американские санкционные требования.

«Let’s Encrypt подчиняется юрисдикции США, поэтому не может выдавать сертификаты организациям, находящимся под санкциями. Вы можете рассмотреть возможность обращения в другой центр сертификации, который имеет иные правила, позволяющие выдачу сертификата», — говорится в комментарии представителя сервиса.

Напомним, ранее официальный сайт мессенджера Max использовал сертификат другого международного удостоверяющего центра — GlobalSign, а затем сервис начал применять сертификат Let’s Encrypt.

На данный момент Let’s Encrypt официально не объявила о отзыве сертификата для MAX, однако приведенный комментарий указывает на то, что использование сервиса может быть несовместимо с действующими требованиями организации. Текущий сертификат Let’s Encrypt для официального сайта Max будет действовать до 4 сентября текущего года. Если сертификат будет отозван, владельцам сайта придется обратиться к другому удостоверяющему центру или использовать российские сертификаты. В противном случае пользователи могут столкнуться с предупреждениями о безопасности в браузерах при посещении сайта.

Ранее сообщалось, что японский удостоверяющий центр GlobalSign начал процесс отзыва SSL-сертификатов, которые были выданы российским компаниям.