⚠️ A — Кризис доверия к сертификатам в РФ

Суть проблемы: С 2022 года российские сайты столкнулись с массовыми проблемами получения и подтверждения SSL/TLS-сертификатов от зарубежных удостоверяющих центров (CA).

🔑 Ключевые факты:

• Let's Encrypt — выдавал более 70% сертификатов для .ru доменов. Остановил выдачу в 2022.
• Санкции — зарубежные CA ограничили обслуживание российских клиентов.
• Истечение сроков — тысячи сертификатов истекли, продление невозможно.
• Отсутствие альтернатив — российские CA не встроены в глобальные хранилища доверия.

«Доверие — это хрупкая вещь. В цифровом мире оно строится на сертификатах.»

📌 B — Корни кризиса

Кризис имеет комплексные причины:

🇷🇺 Геополитический фактор:

• Санкции и контрсанкции — Зарубежные CA (Sectigo, DigiCert, Let's Encrypt) ограничили выдачу сертификатов для российских доменов.
• Исключение из цепочек доверия — CA перестали включать российские сертификаты в корневые хранилища.
• Блокировки CDN — Российские сайты с зарубежными CDN столкнулись с проблемами валидации.

📉 Технические и организационные:

• Истечение сертификатов — Тысячи сертификатов истекли в 2023–2024 гг.
• Проблемы с валидацией — Методы (email, DNS, HTTP) могут быть недоступны из-за блокировок.
• Отсутствие внутренней инфраструктуры — Российские CA не имеют глобального признания.

💥 C — Последствия

Кризис имеет каскадные последствия:

🔻 Для владельцев сайтов:

• Потеря трафика — Браузеры показывают предупреждения.
• Снижение доверия — Пользователи видят «Небезопасное соединение».
• SEO-штрафы — Google и Яндекс снижают ранжирование.
• Невозможность платежей — Без доверенного TLS нельзя принимать онлайн-платежи.

👥 Для пользователей:

• Риск безопасности — Отсутствие шифрования увеличивает риск перехвата данных.
• Привыкание к угрозам — Пользователи перестают обращать внимание на предупреждения.

🏛️ Для государства:

• Угроза цифровому суверенитету — Зависимость от внешних CA.
• Имиджевые потери — Российские сайты воспринимаются как менее безопасные.

🛠️ D — Пути выхода из кризиса

Стратегии для восстановления доверия:

📋 Для государства:

• Создание национального корневого CA — Включение в доверенные хранилища через переговоры с Mozilla, Apple, Google.
• Законодательная поддержка — Обязательное использование российских сертификатов для госсайтов.

🏢 Для бизнеса:

• Мониторинг истечения — Автоматизированные системы оповещения.
• Мульти-CA стратегия — Получение сертификатов от нескольких CA.
• Переход на российские CA — По мере интеграции в глобальные хранилища.

👤 Для пользователей:

• Ручное добавление корневых сертификатов — В корпоративных сетях.
• Повышение осведомлённости — Обучение пользователей.