🔒 Американский замок на русских сайтах

🔒 Американский замок на русских сайтах. Что случилось с Let's Encrypt — и при чём тут МАХ

В начале июня тихо произошло кое-что важное для всех, у кого есть сайт с российской пропиской. Американская некоммерческая организация Let's Encrypt — крупнейший в мире бесплатный поставщик SSL/TLS-сертификатов — обновила пользовательское соглашение.

В версии LE-SA v1.7 от 4 июня 2026 года появился новый пункт: пользоваться сертификатами нельзя лицам и организациям, зарегистрированным или постоянно проживающим в странах под «полномасштабными санкциями США». Россия в этот список входит.

Что случилось с МАХ

Именно сайт max.ru оказался в центре публичного обсуждения на форуме Let's Encrypt: пользователи указали, что компания продолжает использовать сертификат организации — что теперь противоречит новому соглашению. По имеющимся данным, отзыв сертификата может состояться уже через пару месяцев.

Что это означает на практике? Браузеры начнут показывать страшное красное предупреждение «Подключение не защищено» — и большинство пользователей просто закроет сайт.

Кому угрожает, кому — пока нет

Паниковать раньше времени не стоит — но разобраться нужно всем.

Высокий риск:

— Государственные структуры и госкомпании

— Организации, включённые в санкционные списки США (SDN)

— Компании, аффилированные с подсанкционными лицами

Меньший риск (пока):

— Частные сайты, малый бизнес, СМИ, НКО

Let's Encrypt официально пояснил: для негосударственных структур сертификаты могут продолжать выдаваться — благодаря исключениям американского OFAC, поддерживающего свободу интернета. Но ключевое слово — «могут», а не «будут».

Что делать владельцам сайтов

Если ваш сайт работает на сертификате Let's Encrypt — проверьте, не попадает ли ваша организация под критерии нового соглашения. И имейте в виду альтернативы:

🇷🇺 Национальный удостоверяющий центр — бесплатный российский сертификат от Минцифры. Работает в браузерах с установленным российским корневым сертификатом.

💳 Платные западные CA — если бизнес ориентирован на международную аудиторию.

🔄 ZeroSSL — обновил соглашение аналогично Let's Encrypt. Ситуация там схожая.

История с МАХ — это первый громкий случай. Скорее всего, не последний.