Российские сайты с июня остаются без сертификатов безопасности: западные центры сертификации отзывают их массово, из-за чего интернет-магазины рискуют потерять покупателей, говорится в письме Ассоциации предпринимателей платформенной экономики (АППЭ), которое есть у «Газеты.Ru».
Новые правила CA/Browser Forum заработали 4 мая. Теперь центры сертификации проверяют клиентов по санкционным спискам США, ЕС и других стран, и организации из этих списков сертификата лишаются. Под раздачу уже попали тысячи доменов. А дальше браузер либо пугает пользователя небезопасным соединением, либо вовсе не пускает на сайт. Покупатель уходит к конкурентам, оплата может не пройти. Для небольшого бизнеса, который живет за счёт интернет-магазина, это критично, предупреждают в Ассоциации.
Отечественный TLS-сертификат Минцифры бизнес получает бесплатно через «Госуслуги», но Chrome, Safari и Firefox по умолчанию с ним не работают. Чтобы сайт открылся, покупателю придётся вручную ставить корневой сертификат на каждое своё устройство. Либо зайти из того же Яндекс Браузера — там поддержка уже есть. Продавцам АППЭ советует вывесить инструкции на сайтах и в приложениях, подготовить ответы для поддержки и рассказать о вариантах в соцсетях и мессенджерах.
