Ограничения на выпуск SSL-сертификатов, конкретный санкционный список по регионам и центрам сертификации

Ограничения на выпуск SSL-сертификатов в основном определяются международной санкционной политикой, национальным законодательством, а также требованиями соответствия центров сертификации (CA). Ниже приведён анализ конкретных ограниченных регионов и причин: ограничения по международным санкционным спискам, ограничения по национальному законодательству и варианты решения.

Ниже перечислены часто запрашиваемые в настоящее время ограниченные регионы и конкретные санкционные списки центров сертификации. При наличии особого названия компании или доменного имени можно обратиться к клиентскому менеджеру для проверки.

О правилах выпуска для России:

1. .ru конечные домены: только globalsign поддерживает выпуск DV-сертификатов для доменов .ru, остальные не поддерживают.

2. OV-сертификаты для российских субъектов: (домен содержит .ru, но название организации не содержит «Россия»)

   • A. Globalsign DV поддерживается, OV поддерживается
   • B. CFCA не поддерживается
   • C. Digicert определяет по стране регистрации организации — является ли она Россией
   • D. Certum не поддерживается
   • E. Sectigo определяет по стране регистрации организации — является ли она Россией, организация проходит отдельную проверку

Официальное описание списка ограничений выпуска Sectigo

Ссылка на список ограничений выпуска Sectigo: В основном это Куба, Россия, Иран, Северная Корея и другие страны. При изменениях руководствуйтесь официальным описанием на сайте или обратитесь к клиентскому менеджеру для проверки.

Как проверить, действуют ли ограничения?

• Публичная политика CA: ознакомьтесь со списком стран, находящихся под санкциями, на официальном сайте CA (например, санкционная политика DigiCert).
• Запрос WHOIS: проверьте код страны в регистрационных данных домена (например, иранский домен .ir может быть заблокирован CA).
• Юридический консультант: уточните требования соответствия для целевой страны или отрасли.