Слова "Макс" и "безопасность" больше рядом не стоят — госмессенджер МАХ лишился международного TLS-сертификата от Let's Encrypt

Американский центр сертификации Let's Encrypt заблокировал домен госмессенджера МАХ (max.ru) и прекратил выдачу новых TLS-сертификатов для проекта. Причиной послужило обновление пользовательского соглашения организации, куда внесли прямой запрет на обслуживание подсанкционных структур. Текущий цифровой сертификат безопасности мессенджера перестанет действовать 4 сентября.

Для МАХ это уже вторая потеря подряд: ранее от сотрудничества с проектом отказалась бельгийская GlobalSign, после чего сервис и перешел на американскую платформу. Теперь без доверенного международного TLS-сертификата пользователи столкнутся с предупреждениями о небезопасном соединении во всех зарубежных браузерах.

Единственной альтернативой остаются сертификаты Минцифры, которые по умолчанию поддерживают только отечественные браузеры вроде «Яндекс Браузера» и «Атома». В пресс-службе МАХ заверили, что «всё будет в порядке», но деталями не поделились.