Последнее время наблюдается проблема с массовыми отзывами сертификатов. Ещё вчера сайт работал, сертификат был валидный. А сегодня — сайт резко перестает работать, сертификат отозван. Админ бежит покупать новый сертификат, а он не покупается... Где брать TLS сертификаты?
Let’s Encrypt пока остаётся самым удобным вариантом: бесплатный, автоматический, через ACME, wildcard. В 2026 году с ним тоже поднялась паника:
🎃 Let’s Encrypt внёс поправочку
4 июня 2026 года в соглашении Let’s Encrypt появился новый пункт, который может по мановению волшебной палочки превратить ваши сертификаты в тыкву.
Некоторые другие центры сертификации внесли ограничения на домены первого уровня. Так DigiCert приостанавил выпуск и перевыпуск всех типов сертификатов, связанных с Россией и Беларусью. Это .ru, .рф, .su, .ru.com, .ru.net, .moscow, .москва, .рус, .tatar, .by, .бел.
Сравнительная таблица центров сертификации для зоны RU
- ОС — установлен ли корневой сертификат в ОС
- Зона RU — запрещено ли регистрировать сертификат в зоне RU
- Юрлицо РФ — может ли покупать сертификат юрлицо из РФ
- Санкции — применяются ли санкции
- ✅ — нет проблем
- ❌ — запрет
- ⚠️ — нет точных данных
Глобальные УЦ
| УЦ | ОС | Зона RU | Юрлицо РФ | Санкции | Описание |
| Let’s Encrypt (США) | ✅ | ✅ | ✅ | ❌ | Бесплатно. ACME. Возможен отзыв из-за санкций США к владельцу. |
| Google Trust Services (США) | ✅ | ✅ | ❌ | ❌ | Только через Google Cloud и Cloudflare. Клиенты из РФ под запретом. |
| DigiCert (США) | ✅ | ❌ | ❌ | ❌ | Запрет зон .ru, .рф, .su, .ru.com, .ru.net и др. Запрет юрлица из РФ. |
| Sectigo (США, Великобритания) | ✅ | ❌ | ❌ | ❌ | РФ под санкциями США. |
| GlobalSign (Япония) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций США к владельцу. |
| SSL.com (США) | ✅ | ❌ | ❌ | ❌ | ACME. Возможен отзыв из-за санкций США к владельцу. |
| GoDaddy / Starfield (США) | ✅ | ❌ | ❌ | ❌ | Клиенты из РФ под запретом. |
| Amazon Trust Services (США) | ✅ | ❌ | ❌ | ❌ | Клиенты из РФ под запретом. |
Европейские УЦ
| УЦ | ОС | Зона RU | Юрлицо РФ | Санкции | Описание |
| HARICA (Греция) | ✅ | ✅ | ⚠️ | ⚠️ | ACME. Возможен отзыв из-за санкций ЕС к владельцу. |
| Certum (Польша) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| D-Trust Германия | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| T-TeleSec Германия | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| SwissSign (Швейцария) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| Actalis (Италия) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| Certigna (Франция) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| certSIGN (Румыния) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| Microsec / e-Szignó (Венгрия) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| NetLock (Венгрия) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| Firmaprofesional (Испания) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
| MULTICERT (Португалия) | ✅ | ✅ | ⚠️ | ⚠️ | Возможен отзыв из-за санкций ЕС к владельцу. |
Азиатские УЦ
| УЦ | ОС | Зона RU | Юрлицо РФ | Санкции | Описание |
| TrustAsia (Китай) | ⚠️ | ❌ | ❌ | ❌ | Часть рутов от DigiCert (США). |
| FREESSL.ORG (Гонконг) | ✅ | ❌ | ❌ | ❌ | Выдаёт сертификаты от CertCloud Pte. Ltd. (Сингапур), а у него рут от Sectigo (США). |
| CertCloud Pte. Ltd. (Сингапур) | ✅ | ❌ | ❌ | ❌ | Рут от Sectigo (США). |
| Cybertrust Japan (Япония) | ✅ | ❌ | ❌ | ❌ | Япония соблюдает санкции США. |
| SECOM (Япония) | ✅ | ❌ | ❌ | ❌ | Япония соблюдает санкции США. |
Российские УЦ
| УЦ | ОС | Зона RU | Юрлицо РФ | Санкции | Описание |
| НУЦ Минцифры (РФ) | ❌ | ✅ | ✅ | ✅ | Работает только после установки рутовых сертификатов или в российских браузерах. |
| Персональный УЦ | ❌ | ✅ | ✅ | ✅ | Сам себе УЦ. Работает только после установки рутовых сертификатов. |
Картина вырисовывается не очень:
- Let’s Encrypt и GlobalSign пока работают, но из-за санкций США сертификат может быть отозван. Ssl.com пока не указал зону RU недоступной, но регистратор соблюдает санкции США, проверка показала, что сертификат в зоне RU нельзя приобрести.
- Европейские УЦ работают, но из-за санкций ЕС сертификат может быть отозван.
- Минцифры без проблем выпускает сертификаты, но рутовые сертификаты нужно устанавливать в ОС или браузер. Российские браузеры поддерживают из коробки.
Ситуация с сертификатами меняется каждый день. Доверие к самой идеи этой технологии подрывается.
