Let’s Encrypt может отозвать сертификат сайта Max
У сайта мессенджера Max возник риск остаться без зарубежного TLS-сертификата. В обсуждении на площадке сообщества Let’s Encrypt представитель проекта указал, что домен сервиса связан с компанией «Коммуникационная платформа», которая находится под санкциями США. Для американского удостоверяющего центра это прямое ограничение на выпуск и, вероятно, продление сертификата.
Представитель Let’s Encrypt в комментарии к дискуссии пояснил, что сервис работает под юрисдикцией США и обязан соблюдать санкционные требования. В такой логике проблема касается не только нового выпуска, но и дальнейшего использования уже выданного сертификата, если организация сочтет его несовместимым со своими правилами. Формального решения об отзыве на момент публикации нет.
Сейчас сертификат Let’s Encrypt для сайта Max действует до 4 сентября 2026 года. До перехода на Let’s Encrypt сайт использовал сертификат GlobalSign. Это важно, потому что японский центр сертификации GlobalSign ранее начал отзыв сертификатов, выданных российским компаниям, и выбор у крупных российских сервисов с зарубежной инфраструктурой стал заметно меньше.
Если Max не сохранит доверенный зарубежный сертификат, у сервиса остается два базовых сценария. Первый — перейти к другому иностранному удостоверяющему центру, если тот не подпадает под те же ограничения. Второй — использовать российский сертификат, но здесь есть практическая проблема: сертификаты НУЦ Минцифры по умолчанию не доверяются основными зарубежными браузерами и часто требуют ручной установки корневого сертификата.
Ситуация для Max чувствительна еще и потому, что Let’s Encrypt занимает заметную долю мирового рынка TLS. По данным W3Techs, этот центр сертификации используется более чем на половине сайтов с валидными сертификатами. Ответ на вопрос о дальнейшей судьбе сертификата Max, вероятно, появится до начала осени, когда сервису в любом случае понадобится продление или замена текущего документа.
