202

11 августа 2026, 09:11

14411

Привет!
Есть мнение, что в очень близком обозримом будущем Lets Encrypt и Globalsign перестанут выпускать ssl не только для подсанкционных компаний/доменов, а вообще для любых .ru и .рф сайтов.
Как к этому подготовиться, чтобы не потерять трафик из серпа для ру сайтов, особенно из гугла?
Заказать отечественные серты через госуслуги не проблема, проблема в том, что их не признают нормальные ПС, да и открыть такой сайт можно будет только через Я.Браузер и/или установив корневой сертификат на устройство. В итоге из поиска улетишь, и большую часть пользователей потеряешь, которые с Хрома попробуют на сайт зайти.
На http переходить не вариант, мобильные операторы сайт заспамят рекламой.
Переезд сайту делать на .com?

• Россия на 9 месте в списке стран по количеству валидных SSL
• Количество российских сайтов с SSL-сертификатами за год выросло в четыре раза
• HTTPS для всех или Шаг к безопасному рунету

144

Нафига козе баян? Тогда уж на явно не американский домен переехать можно. Например, индийский ".IN"
Ставлю в приоритет национальные домены стран БРИКС.

141

jsmith820 :
проблема в том, что их не признают нормальные ПС

гугл и яндекс уже ходят с новыми сертами, а какие еще нормальные ПС есть?

3

1289

поисковикам в целом без разницы ваш сертификат, хоть самоподписанный. 

nginx умеет отдавать разные сертификаты в зависимости от гео, путь к сертификату в переменные запихивать. костыль конечно, но в теории должно работать.

но это и незачем. разделение интернета уже дошло до уровня, что для россии и для мира нужны полностью 2 разных независимых сайта.

1

141

полноценно пока нет, браузеры не поддерживают полноценную фичу на такой случай, она в разработке
можно в случае если первый раз у клиента ошибка и он заходит второй раз или сам обновляет страницу
некоторые браузеры передают наличие сертификатов через trust_anchors, это можно использовать при выборе какой сертификат отдать, но пока далеко не все браузеры

1

159

141

spbs #:
Будем надеяться, что lets encrypt не отменят для российских сайтов. Иначе только массовый переход на отечественные браузеры отчасти поможет

не обязательно менять браузер, во все современные браузеры достаточно добавить сертификаты от минцифр и сайты будут работать)
это можно сделать одним инсталлом при желании

1

250

jsmith820 :
В итоге из поиска улетишь, и большую часть пользователей потеряешь, которые с Хрома попробуют на сайт зайти.

Не заморачивайся - не успеешь. Если LE заблочит все ru-домены, то пока юзер доберётся до твоего гс, у него уже 99% будет стоять корневой сертификат от минцифры. То же самое произойдет, если несколько крупняков типа всяких банков-маркетплэйсов начнут открываться только по минцифровому сертификату.

 А вот с людьми из-за границы сложнее. И даже не потому, что они не будут спешить установить скрепный сертификат или браузер. А потому, что страница для его скачивания недоступна для забугорных ip. Такая вот 🤡

901

Блин, паникеры 😁

Сертификаты в ручном режиме обнулили отдельным организациям.

Даже не всем банкам обнулили!!!

А вы о чем? О страшном будущем, где сайты с рецептами или ИП Пупкин попали под санкции?)))

Придётся поставить самоподписывающийся. Ужас какой!!!

159

11 августа 2026, 18:45

#10