SSL-сертификаты для белорусских сайтов: угрозы нет, но пора менять подход

Крупнейший международный удостоверяющий центр GlobalSign начал массовый отзыв SSL-сертификатов у российских компаний — это вызвало вопросы о судьбе белорусских ресурсов. Провайдер hoster.by запросил официальные разъяснения у двух ведущих игроков рынка и получил однозначный ответ: Беларусь под ограничения не подпадает.

Почему Россия лишается сертификатов

Поводом для отзывов стали обновлённые требования консорциума CA/Browser Forum — организации, которая объединяет разработчиков браузеров и удостоверяющие центры. Новые правила обязывают участников рынка соблюдать международные санкционные режимы при выпуске и обслуживании цифровых сертификатов.

SSL-сертификат — это не просто технический файл. Он подтверждает подлинность сайта и обеспечивает шифрование трафика между сервером и пользователем. Если сертификат отозван или истёк, браузеры Google Chrome, Safari и Firefox блокируют доступ к ресурсу, показывая предупреждение о небезопасном соединении. Для бизнеса это равнозначно временному закрытию.

По данным издания РБК, GlobalSign уже направил уведомления ряду российских компаний. Это первый прецедент, когда санкционная логика напрямую затронула инфраструктурный слой интернета — не финансовые транзакции и не поставки оборудования, а базовую техническую возможность работать онлайн.

Что это означает для белорусского рынка

Белорусский хостинг-провайдер hoster.by получил официальный ответ от Let's Encrypt — крупнейшего бесплатного удостоверяющего центра, сертификатами которого пользуется большинство белорусских сайтов. Суть ответа: домены .by, физические и юридические лица из Беларуси продолжат получать сертификаты без каких-либо ограничений.

Основание простое: Let's Encrypt обновил пользовательское соглашение с июня 2026 года, включив запрет на обслуживание резидентов стран под всеобъемлющими санкциями США. Беларусь в этот список не входит — против неё действуют секторальные и индивидуальные ограничения, но не режим тотального эмбарго, как в случае с Россией, Ираном или Северной Кореей.

Гендиректор hoster.by Сергей Повалишев также получил подтверждение от GlobalSign: центр продолжит работу с белорусскими клиентами в обычном режиме. По его оценке, риск массового отзыва сертификатов для белорусских ресурсов остаётся минимальным.

Важная оговорка: это касается именно страновых ограничений. Компании или физические лица, попавшие под индивидуальные санкции (SDN-лист Минфина США или аналогичные европейские списки), по-прежнему могут столкнуться с отказом в обслуживании — вне зависимости от страны регистрации.

Почему всё равно стоит пересмотреть подход к SSL

Даже при отсутствии прямой угрозы эксперты рекомендуют белорусскому бизнесу переосмыслить зависимость от одного провайдера сертификатов. Регуляторная среда меняется быстро: то, что сегодня не распространяется на Беларусь, завтра может быть пересмотрено под давлением новых санкционных пакетов или изменений в политике CA/Browser Forum.

Повалишев обозначил конкретные шаги: следить за изменениями на рынке удостоверяющих центров, не концентрировать критическую инфраструктуру у одного поставщика и рассматривать сертификаты с расширенной бизнес-валидацией (OV/EV).

««Бесплатные автоматически выдаваемые сертификаты остаются удобным решением для небольших проектов. Однако бизнесу, который полностью зависит от онлайн-присутствия, важно уже сейчас задуматься о более надёжном подходе к SSL. Времена простых и универсальных решений в этой сфере, к сожалению, закончились», — заявил Повалишев.»

Для белорусских компаний, работающих с зарубежными партнёрами или ориентированных на экспорт, это особенно актуально. Резиденты Парка высоких технологий, обслуживающие клиентов в ЕС и США, уже давно используют коммерческие сертификаты с полной валидацией — не столько из-за санкционных рисков, сколько потому что корпоративные клиенты требуют подтверждённой идентичности домена.

Практический минимум для любого белорусского онлайн-бизнеса сегодня: проверить, у какого удостоверяющего центра выпущен текущий сертификат, убедиться в отсутствии индивидуальных санкционных ограничений на компанию или её бенефициаров, и рассмотреть резервный вариант на случай изменения политики основного провайдера.