⚡️Санкционные риски использования сертификатов Let's Encrypt

Международным удостоверяющим центром GlobalSign 5 июня в 23:37:02 (мск.) был отозван сертификат безопасности мессенджера Мах.

И это не случайность:
🔹4 июня мессенджер исчез из App Store (Apple сослалась на санкции).
🔹В апреле 2026 GlobalSign уже отзывал сертификат у клиента Telegram Telega.
🔹В конце апреля 2026 Cloudflare Radar присвоил домену Маха метку шпионского ПО (позже метка была снята).

6 июня в 10:27:45 (мск.) был создан новый сертификат безопасности, бесплатный от Let's Encrypt, на который и перевели домен. Новый сертификат действителен с 6 июня по 4 сентября 2026 года, всего 3 месяца.

Какие риски несёт использование сертификатов от Let's Encrypt, доля который в Рунете более 92%?

⚠️ Санкционные риски от Let's Encrypt

Переход на Let's Encrypt - временное решение, оно несет скрытые юридические риски. Представители мессенджера это понимают, поэтому получили 8 июня в 08:39:32 (мск.) ещё один сертификат от УЦ HARICA DV TLS RSA.

Согласно пункту 3.1 пользовательского соглашения Let's Encrypt (версия от 4 июня 2026), получатель сертификата гарантирует что:
🔴 не находится в стране, находящейся под санкциями США.
🔴 не можете находиться под контролем лиц из этих стран.
🔴 обязан немедленно запросить отзыв сертификата, если перестал соответствовать требованиям пользовательского соглашения.

Что это значит для всех российских сервисов, использующих сертификаты от
Let's Encrypt:
🔹Юридически - использование Let's Encrypt может считаться нарушением экспортного законодательства США.
🔹Технически - ISRG (оператор Let's Encrypt) может в любой момент отозвать сертификат без предупреждения (п. 4.2 соглашения).
🔹Ответственность - ISRG не несет НИКАКОЙ ответственности за убытки, а пользователь обязан возместить все убытки ISRG (п. 3.10).

Let's Encrypt - бесплатный сервис без гарантий и ответственности, сертификаты которого не могут использоваться в России. Более 92% доменной зоны .RU используют сертификаты от Let's Encrypt. Выводы делайте сами.

✍️"Об ЭП и УЦ"