4 июня 2026 года Let's Encrypt обновил пользовательское соглашение (Subscriber Agreement) для владельцев SSL/TLS-сертификатов. В новой версии документа появилась расширенная и более явная формулировка про санкционные и экспортные ограничения США.
Изменение обсуждают разработчики, администраторы сайтов и специалисты по информационной безопасности. Причина — Let's Encrypt остаётся крупнейшим в мире центром сертификации: его бесплатные сертификаты используют более 700 миллионов сайтов, и они широко применяются для работы HTTPS на сайтах, в личных кабинетах, API и других онлайн-сервисах.
Что изменилось
В обновлённом соглашении Let's Encrypt указано, что пользователь, запрашивающий или использующий сертификат, подтверждает: он не находится, не зарегистрирован и обычно не проживает в стране или на территории, которая является объектом комплексных санкций США.
Также пользователь не должен быть запрещённой или ограниченной стороной по санкционному и экспортному законодательству США либо находиться под контролем таких лиц и организаций. Кроме того, в соглашении прямо прописано, что использовать сертификаты Let's Encrypt нужно в соответствии с применимым экспортным и санкционным законодательством США.
Стоит отметить: обязанность соблюдать санкции у Let's Encrypt была и раньше — как у организации, зарегистрированной в США. Новизна в том, что теперь это требование закреплено в соглашении явно и в расширенной формулировке.
Есть ли прямой запрет для России
В тексте соглашения Россия напрямую не названа. Ограничение сформулировано шире - через санкционный статус страны, территории, организации или конкретного лица.
Это важный нюанс. Само по себе обновление документа не означает, что все российские сайты автоматически останутся без сертификатов Let’s Encrypt. Но для компаний из РФ такой риск становится более заметным, потому что Let’s Encrypt управляется американской организацией Internet Security Research Group и должен учитывать законодательство США.
В каких случаях риск выше
Наиболее чувствительная зона - компании и проекты, которые могут быть связаны с санкционными ограничениями.
Риск отказа в выпуске или отзыва сертификата может быть выше, если:
- компания, ее владелец или контролирующее лицо находится в санкционных списках США;
- организация связана с государственными структурами или санкционными лицами;
- сайт используется для запрещенной деятельности, мошенничества, фишинга или распространения вредоносного ПО;
- использование сертификата может быть истолковано как нарушение санкционного или экспортного законодательства США.
Кроме того, Let’s Encrypt сохраняет за собой право отказать в выпуске сертификата или отозвать его при наличии законных оснований.
Почему это важно для SEO
SSL-сертификат - базовый технический элемент сайта. Он нужен для работы HTTPS и безопасной передачи данных между пользователем и сайтом.
Если сертификат перестанет работать, браузеры начнут показывать предупреждения о небезопасном соединении. Это может снизить доверие пользователей, ухудшить конверсию, нарушить работу форм, личных кабинетов и интеграций.
Для SEO это тоже риск. Проблемы с HTTPS могут повлиять на доступность страниц, индексацию, поведение пользователей и техническое состояние сайта.
Особенно внимательно к этому вопросу стоит отнестись интернет-магазинам, сервисам с личными кабинетами, корпоративным сайтам, проектам с API и сайтам, где через формы передаются персональные или коммерческие данные.
Что делать владельцам сайтов
Паниковать не нужно, но стоит проверить инфраструктуру сайта и подготовить запасной сценарий.
Рекомендуем:
- проверить, какие домены и поддомены используют сертификаты Let’s Encrypt;
- убедиться, что автоматическое продление сертификатов работает корректно;
- настроить мониторинг срока действия и статуса SSL-сертификатов;
- определить критичные домены: основной сайт, личный кабинет, API, платежные страницы, CRM-интеграции;
- подготовить альтернативный вариант выпуска сертификата через другой центр сертификации (например, ZeroSSL или Actalis с поддержкой ACME);
- зафиксировать порядок действий на случай ошибки продления или отказа в выпуске сертификата.
Для крупных проектов лучше рассматривать SSL-сертификаты как часть общей инфраструктурной устойчивости вместе с DNS, хостингом, CDN, резервным копированием и мониторингом доступности.
Вывод
Обновление соглашения Let’s Encrypt не означает автоматического отключения HTTPS для российских сайтов. Но оно делает санкционный риск более явным.
Для обычных коммерческих сайтов это не повод срочно менять сертификаты. Но это хороший повод провести техническую проверку и убедиться, что у проекта есть резервный вариант на случай проблем с выпуском или продлением SSL-сертификата.
HTTPS - это не просто техническая настройка, а важная часть стабильной работы сайта, доверия пользователей и поисковой оптимизации.
Источники:
1. https://letsencrypt.org/repository/
2. https://letsencrypt.org/documents/LE-SA-v1.7-June-04-2026-diff.pdf
