Официальный сайт мессенджера Max столкнулся с новыми трудностями, касающимися использования TLS-сертификата безопасности. На форуме сообщества Let’s Encrypt развернулась дискуссия о правомерности выдачи и дальнейшего продления сертификата для домена данного сервиса.
Представитель Let’s Encrypt пояснил, что домен принадлежит компании «Коммуникационная платформа», которая внесена в санкционные списки США. Поскольку деятельность Let’s Encrypt регулируется американским законодательством, организация обязана соблюдать действующие санкционные ограничения.
«Let’s Encrypt находится под юрисдикцией США, поэтому не может выдавать сертификаты организациям, находящимся под санкциями. Вы можете попробовать обратиться в другой удостоверяющий центр, чьи правила позволяют работу в подобных условиях», — говорится в официальном комментарии сервиса.
Ранее ресурс Max использовал сертификат от другого международного центра — GlobalSign, после чего был осуществлен переход на решения Let’s Encrypt.
На текущий момент Let’s Encrypt официально не объявляла об отзыве сертификата для сайта Max. Однако позиция организации указывает на то, что продолжение сотрудничества противоречит её внутренним требованиям. Действующий сертификат Let’s Encrypt истекает 4 сентября текущего года. Если доступ к ресурсу будет ограничен, владельцам проекта потребуется перейти на альтернативный удостоверяющий центр или внедрить российские аналоги. В противном случае посетители сайта столкнутся с уведомлениями о небезопасном соединении в своих браузерах.
Напомним, что ранее Chrome и Safari перестали открывать сайты российских банков из-за проблем с сертификатами безопасности, а японский центр GlobalSign начал процедуру отзыва SSL-сертификатов, выданных российским организациям.
