Max лишится TLS-сертификата из-за санкций — безопасный доступ к сайту станет невозможным

Мессенджер Max может потерять защищённое соединение с сайтом уже в сентябре 2026 года. Поводом стало обращение центра сертификации Let’s Encrypt, который намерен аннулировать TLS-сертификат по санкционным основаниям. Ранее аналогичный шаг предпринял GlobalSign — крупная бельгийская компания, также отказавшаяся продлевать сертификаты для ряда российских ресурсов. Действующий сертификат Max перестанет работать 4 сентября: после этого браузеры будут предупреждать пользователей о небезопасном подключении, а в некоторых случаях — полностью блокировать доступ к сайту. Подобную ситуацию уже пережили другие российские сервисы, связанные с санкционными компаниями, и большинство из них нашли техническое решение проблемы, сообщил автор Telegram-канала Banksta.

TLS-сертификаты — это цифровые ключи, которые обеспечивают шифрование данных между браузером и сервером. Без них любая информация, передаваемая пользователем, включая логины, пароли и платёжные реквизиты, становится уязвимой для перехвата. Let’s Encrypt — один из крупнейших поставщиков бесплатных сертификатов в мире — следует санкционным политикам стран своего базирования, что делает невозможным взаимодействие с организациями, попавшими под ограничения. GlobalSign, в свою очередь, уже давно прекратил выпуск новых сертификатов для ряда российских доменов, ссылаясь на международные правила комплаенса.

По словам специалистов в области кибербезопасности, ситуация с Max не уникальна, но демонстрирует растущую зависимость цифровой инфраструктуры от глобальных регуляторов. «Сертификация — это не просто формальность, а основа доверия в интернете. Когда сторонний центр отзывает сертификат, он фактически объявляет сайт потенциально опасным, даже если технически всё работает корректно». В то же время, выход есть: многие компании уже перешли на использование альтернативных удостоверяющих центров или организовали собственные системы управления криптографией. Основной риск — не столько техническая недоступность, сколько потеря пользовательского доверия: предупреждения браузеров о «небезопасном соединении» отпугивают значительную часть аудитории.

Среди пользователей Max реакция оказалась неоднозначной. Часть аудитории уже начала активно искать альтернативные клиенты и переходить на другие платформы, опасаясь утечек данных. Другие, наоборот, уверены, что компания оперативно решит вопрос, как это было с банками и госсервисами, которые ранее обновляли сертификаты через российские ЦАР. “Если сайт будет работать, пусть и с предупреждением — я продолжу пользоваться. Главное — чтобы мессенджер внутри оставался доступным”, — пишут в тематических чатах. Третьим важно именно наличие зелёного замка в адресной строке — без него они считают ресурс ненадёжным.

С точки зрения монетизации и устойчивости бизнеса, подобные ситуации заставляют компании задумываться о диверсификации цифровых активов и переходе на суверенные ИТ-решения. Для технически подкованных пользователей это может стать поводом разобраться в устройстве интернет-безопасности: от изучения принципов работы TLS до освоения базовых навыков системного администрирования. Знание того, как работают сертификаты, зачем нужны удостоверяющие центры и как защитить свои данные при переходе на новые платформы, становится не просто полезным, а практически необходимым навыком в условиях фрагментированного интернета.

Текст подготовлен нейросетью AiGENDA — инструментом, который помогает быстро разбираться в сложных темах и адаптировать информацию под современный контекст. Если вам интересно, как устроены цифровые сертификаты, что такое инфраструктура открытых ключей или как защитить свои данные в условиях санкционного давления, попробуйте задать эти вопросы прямо на сайте AiGENDA — там вы получите не только понятные объяснения, но и сможете потренировать критическое мышление, проанализировать реальные кейсы и даже подготовить собственный материал по аналогичной теме.