Технологии Вероника Малыщиц, «Про бизнес» 12 марта 2022

SSL-сертификаты больше не выпускают для интернет-ресурсов Беларуси. Что это значит и что делать бизнесу

Один из крупнейших вендоров SSL-сертификатов компания DigiСert заявила о прекращении выпуска всех типов SSL-сертификатов для интернет-ресурсов из России и Беларуси. Вчера об этом сообщила белорусская компания hoster.by. Решение вступило в силу 10 марта и будет действовать до отмены санкций. «Про бизнес» спросил у СЕО hoster.by Сергея Повалишева, что теперь изменится и что делать бизнесу.

Что такое SSL-сертификаты и что означает остановка их выпуска?

— Если говорить простыми словами, SSL-сертификаты обеспечивают безопасность соединения и сохранность личных данных посетителей сайта. Поэтому у каждого сайта должен быть SSL-сертификат. Для пользователя он отображается в виде замочка в адресной строке. Это означает одно — ресурс надежный, можно смело им пользоваться, вводить личные данные, проводить оплаты. Остановка выпуска SSL-сертификатов означает, что ни один ресурс в зонах .BY, .RU, .UA и .SU не сможет считаться безопасным.

Как это повлияет на белорусский бизнес?

— Если у сайта нет сертификата, он опустится ниже в выдаче, что, как следствие, отразится на его посещаемости. Попадая на такой сайт, пользователь будет предупрежден, что сайт небезопасен. Таким образом, его невозможно будет отличить от фишингового.

А значит, любые данные, в том числе номера карт и другая конфиденциальная информация, могут попасть в руки злоумышленников.

Да и сам платеж может уйти не туда. Сертификат же позволяет шифровать информацию, которую пользователь оставляет на сайте. Даже если мошенники перехватят ее, они не смогут ею воспользоваться.

В работе самих сайтов также могут возникнуть проблемы. Например, при загрузке страниц, открытии списков, выполнении действий.

Что сейчас делать бизнесу в связи с этой новостью?

- По последней информации, которая у нас есть от компании DigiCert, выпущенные сертификаты будут действительны до окончания срока действия.

А в целом, я уверен, что мы решим вопрос с SSL-сертификатами в ближайшее время и подпишем договор с альтернативным удостоверяющим центром. Пока клиенты, сайты которых размещены на серверах hoster.by, могут воспользоваться бесплатным сертификатом Let’s Encrypt. Он включен у нас в каждый пакет хостинга.

Бизнесу стоит подумать в том числе о других вещах в связи с санкциями в области телекоммуникаций. Многие data-центры и хостинг-провайдеры Европы и США сейчас вводят ограничения.

Пока это касается в большей степени России. Кто-то дает время на перенос данных, кто-то блокирует доступ практически сразу. Многие прекратили регистрировать домены этого региона. Я бы советовал бизнесу держать свои ресурсы в Беларуси и отказаться от зарубежных облачных сервисов.

В противном случае могут возникнуть проблемы с оплатой и фактическим оказанием услуг. Только что мы помогали решить подобную проблему клиенту, у которого серверы расположены в Германии. Кроме того, в ситуации масштабных кибератак внешний трафик ограничивается, и в какой-то момент пользователи могут просто потерять доступ к ресурсам за пределами Беларуси.

Рекомендую также владельцам международных доменов (.com, .net, .org и т.д.) перейти от посредников к аккредитованным ICANN регистраторам. В Беларуси это hoster.by. В этом случае клиент гарантированно не столкнется с санкциями и может быть спокоен за свое доменное имя.

По мере истечения сроков действия мы будем выпускать новые сертификаты через другого поставщика. К счастью, альтернативы на рынке есть, нужно лишь время, чтобы решить несущественные технические и юридические вопросы.