Let's Encrypt присоединился к западным санкциям против российских сайтов ()

Отличный повод сделать переезд в другую зону, а заодно еще не светить свои данные у наших регистраторов.. Да и цены на .RU вы видели? Некоторые еще и подняли цену продления...

Или не все так плохо и не будут выдавать сертификаты только для граждан РФ, а российские доменные зоны не запретят?

Хочется верить, но учитывая что 99% других удостоверяющих центов забанили именно российские доменные зоны, надежды что эти, а они компания из США, очень мало...

Как бы "другие зоны" не запретили такими темпами...

Похоже придется одновременно иметь:

1. Российский домен у российского регистратора (других для российских доменов не бывает).

2. Международные домен у зарубежного регистратора (из какой-нибуть незападной южной офшорной несанкционной страны).

За такие вбросы надо банить пожизненно.

К сожалению на данный момент они продолжают выдавать сертификаты .ru/.su. Вброс жирный.

они и дальше будут их выдавать. запрет идет на сайты организаций или людей, которые находятся под санкциями.

ИИ советует переходить на незападные CA. Но их по пальцам пересчитать можно.

Из того, что удалось найти:

ZeroSSL, Sectigo, Digicert, Thawte, RapidSSL, GeoTrust уже забанили российские домены.

Остались:

cs.cfca.com.cn - вроде в Хроме указан как доверенный, но Java не доверяет ему.

www.trustasia.com - тоже китайцы какие-то непонятные.

harica.gr - греки, вроде запрета на рудомены нет.

www.globalsign.com - эти вроде не запретили российские домены, но пишут что проверки документов на санкционные списки и сроки выпуска иногда до двух недель. Но они американско-европейский бизнес, и если так массово пошло, сертификаты от них тоже в зоне риска.

Гугловый CA еще есть из тех где нет прямого запрета, но пишут что он как-то странно проверяет на связь с санкциями, проверяет IP-адреса хостинга и DNS.

У Baidu китайского есть вроде свой УЦ, выдают сертификаты, 

Был еще норвежкий УЦ бесплатный, но его прикрыли, точнее владелец продал.

Кто еще остался? Индия, ОАЭ, оффшоры, там вообще нет своих CA?

Вот нашел список доверенных хрома, но там нет не ссылок и названий нормальных не информации о политиках в отношении рудоменов https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/root_store.md

наивный вы, проверять всех на наличие в списках ofak тот ещё геморой, проще и дешевле всех кто может там быть забанить

Зачем так врать. Нету по твоей ссылке заявления — "больше не будут выдаваться и продлеваться для .RU и .SU доменов".

Все  указано: 

You are not a person or entity that is: (a) located in, organized under the laws of, or ordinarily resident in any country or territory that is the target of comprehensive U.S. sanctions; (b) a prohibited or restricted party under U.S. or other applicable sanctions and export control laws and regulations; or (c) owned or controlled by or acting on behalf of anyone described in (a) or (b). You agree to use Let’s Encrypt Certificates and any services provided by or on behalf of ISRG in compliance with applicable U.S. export control and sanctions laws and regulations.

А теперь смотрим как они верифицируют администраторов доменов, и получаем что никак. 

И как им проще поступить чтобы не влипнуть под вторичные санкции и не потерять гранты?