Поддержка сайта на российском хостинге и CMS: что изменилось и как перейти без простоя

С 2022 года «поддержка российских сайтов» перестала быть технической рутиной. Зарубежные сертификаты отзываются, хостинги блокируются, CMS лишаются обновлений — и бизнес внезапно оказывается вне закона или вне доступа. Разбираем, что конкретно изменилось в инфраструктуре, какие решения работают сейчас и как перейти без остановки продаж.

Что конкретно изменилось с 2022 года

В марте 2024 года российские браузеры и операционные системы перестали доверять сертификатам Let's Encrypt и ряда других западных удостоверяющих центров. Сайты, которые годами работали на бесплатных сертификатах, стали открываться с предупреждением «соединение не защищено» — или не открываться вовсе. Это не технический сбой, а следствие разделения глобальной PKI-инфраструктуры.

Параллельно усилились блокировки зарубежных хостингов и CDN. AWS, Cloudflare и ряд европейских провайдеров столкнулись с частичными ограничениями доступа из России. Для бизнеса это означает риск простоя без предупреждения.

Третий удар — уход западных платформ. Adobe Commerce (Magento), Shopify, Wix прекратили полноценную работу на российском рынке. Действующие сайты продолжают функционировать, но обновлений безопасности нет, а техническая поддержка сведена к минимуму.

Четвёртое изменение — обязательная локализация персональных данных. ФЗ-152 требует хранить данные россиян на территории РФ. Хостинг за рубежом автоматически делает сайт нарушителем.

Российский хостинг теперь — не вопрос предпочтений, а условие легальности для любого сайта с формой обратной связи или личным кабинетом.

• Отзыв доверия к западным УЦ — сайт помечается как небезопасный в российских браузерах
• Блокировки CDN и хостингов — риск недоступности без предупреждения
• Уход западных платформ — отсутствие обновлений безопасности
• Локализация данных по ФЗ-152 — юридическая ответственность за размещение за рубежом

Новые требования законодательства: что обязательно к исполнению

ФЗ-152 «О персональных данных» обязывает операторов хранить персональные данные россиян на территории РФ. Нарушение влечёт штрафы и блокировку ресурса. Практически любой корпоративный сайт — оператор: достаточно формы обратной связи или подписки на рассылку.

Реестр Роскомнадзора для хостинг-провайдеров — обязательное требование. Провайдер, не внесённый в реестр, не может легально обрабатывать персональные данные. Проверить провайдера можно на сайте Роскомнадзора по наименованию или ИНН.

НУЦ Минцифры ведёт перечень аккредитованных удостоверяющих центров. Сертификат от УЦ вне этого перечня не гарантирует признания в государственных информационных системах и на устройствах с российским ПО.

ФСТЭК устанавливает требования к защите информации для сайтов, обрабатывающих персональные данные. Применяются не ко всем подряд, а по результатам категорирования объектов КИИ.

Как выбрать российский хостинг: параметры, которые реально важны

Рейтинги «лучших» провайдеров устаревают быстрее, чем пишутся. Надёжнее проверить конкретного провайдера по критериям, которые напрямую влияют на работу сайта.

Наличие в реестре Роскомнадзора — первый и обязательный фильтр. Без этого записи в договоре о «соответствии 152-ФЗ» не стоят бумаги, на которой напечатаны.

Поддержка российских криптографических стандартов на уровне инфраструктуры — второй критерий. Провайдер должен уметь работать с сертификатами по ГОСТ Р 34.10-2012 и обеспечивать совместимость с КриптоПро TLS. Не в каждом дата-центре это реализовано технически, а не только заявлено в маркетинге.

SLA читают редко, а зря. Время реакции на инцидент, время восстановления сервиса и финансовая ответственность провайдера за простой — единственные обязательства, которые можно предъявить. Устные заверения «мы быстро чиним» не работают при падении сайта в пик сезона.

Совместимость с 1С-Битрикс и российскими CMS проверяется не по заявлениям, а по тестовой установке. Разные провайдеры используют разные конфигурации PHP, баз данных и кеширования — и «стандартный» Битрикс может не встать с первого раза.

Расположение и резервирование дата-центров влияют на задержку отклика и отказоустойчивость. Два дата-центра в разных городах с репликацией — минимум для коммерческого сайта.

Проверяйте провайдера, а не доверяйте рейтингам: реестр Роскомнадзора, тестовая установка, SLA с цифрами — вот что остаётся при инциденте.

Замена SSL-сертификатов: от зарубежных УЦ к российским

Российские браузеры перестали доверять западным удостоверяющим центрам из-за разделения корневых сертификатов. Глобальные УЦ исключили российские промежуточные сертификаты из цепочки доверия, а российские разработчики ПО перешли на собственный список доверенных корней.

Аккредитованные УЦ — ТКС, КриптоПро, ИнфоТеКС — входят в перечень НУЦ Минцифры. Их сертификаты признаются в государственных системах, банковском ПО и на устройствах с российским TLS-стеком.

Стоимость российских сертификатов выше, чем у Let's Encrypt: бесплатных вариантов практически нет. Срок действия — обычно один год против трёх месяцев у Let's Encrypt, но и процедура перевыпуска сложнее.

Главное правило перехода — параллельная работа старого и нового сертификата. Сайт не должен лечь ни на минуту. Схема выглядит так:

Настройка веб-сервера для российских сертификатов требует внимания к цепочке доверия. Неправильно сконфигурированный промежуточный сертификат — причина половины обращений в поддержку после перехода.

CMS: жизнь после ухода западных платформ и обновлений 1С-Битрикс

1С-Битрикс остаётся доминирующей российской CMS. Лицензии доступны, обновления выходят, партнёрская программа работает. Платформа прошла через санкционные ограничения, но сохранила техническую независимость — кодовая база российская, серверы обновлений в РФ.

Риск — в единой точке отказа. Когда большинство корпоративных сайтов страны работают на одной CMS, любой критический баг или компрометация затрагивает массу бизнесов одновременно.

Российские альтернативы — UMI.CMS, Netcat, HostCMS — существуют годами, но занимают нишевые позиции. Их готовность к новым реалиям разная: часть активно развивается, часть — в режиме поддержки без новых функций. Переход с Битрикса на любую из них — это полная миграция, не обновление движка.

Самописные решения и фреймворки оправданы при уникальных требованиях к производительности или интеграциям. Цена — собственная команда разработки и ответственность за безопасность.

Миграция между CMS — проект на месяцы, а не недели. Стоимость складывается из переноса структуры данных, переработки шаблонов, настройки интеграций и обучения контент-менеджеров. Для большинства бизнесов проще остаться на текущей платформе и обеспечить её российскую инфраструктуру.

Чек-лист перехода: пошаговый план с контрольными сроками

Конкуренты дают общие фразы «от двух недель». Мы разбиваем на этапы с реальными сроками для типового корпоративного сайта — не highload-проекта с десятками интеграций.

Этап 1. Аудит текущей инфраструктуры. Фиксируем: где хостится сайт, какие сертификаты, какие CMS и версии, какие интеграции, где хранятся персональные данные. Результат — список всего, что уезжает, и всего, что остаётся.

Этап 2. Выбор и резервирование российского хостинга. Проверка по критериям из предыдущего раздела, тестовая установка, согласование SLA. Параллельно — выбор удостоверяющего центра и подготовка документов для сертификата.

Этап 3. Параллельное развёртывание и тестирование. Новый сервер работает рядом со старым, на нём разворачивается копия сайта. Проверяем функциональность, производительность, корректность интеграций.

Этап 4. Миграция данных и переключение DNS. Окно — ночь или выходные. Минимальный трафик, максимальное время на откат при сбое. DNS-записи обновляются с укороченным TTL заранее.

Этап 5. Замена сертификатов и финальное тестирование. Установка российского сертификата, проверка во всех целевых браузерах и устройствах, валидация цепочки доверия.

Этап 6. Отключение старой инфраструктуры и документирование. Архивация, финальные проверки, передача документации заказчику.

Резервный план обязателен: полный бэкап старой инфраструктуры, процедура отката DNS, контактные данные старого провайдера с сохранением доступа на несколько недель после перехода.

Сроки зависят от объёма данных, числа интеграций и готовности документации у текущего подрядчика. Сайт без интеграций — минимум, сайт с 1С, CRM, платёжными системами и личным кабинетом — удлиняет этап 3 в разы.

Если вам нужна помощь с установкой сайта на хостинг или полным переходом под ключ — мы проводим аудит и даём реальные сроки после изучения инфраструктуры.

Стоимость владения и скрытые риски: бюджет перехода

Переход на российскую инфраструктуру стоит дороже годовой поддержки, но дешевле одного дня простоя в пик сезона. Это не маркетинговый ход, а арифметика, которую собственники проверяют на собственном опыте.

Статьи расходов складываются из нескольких позиций: хостинг (обычно дороже западного аналога при сопоставимых мощностях), лицензии CMS (для Битрикса — без изменений, российские), сертификаты (платные вместо бесплатных Let's Encrypt), работа подрядчика на миграцию, потенциальный простой.

Скрытые риски дороже прямых расходов. Смена IP-адреса при переносе может временно снизить позиции в поиске — Яндекс и Google пересчитывают доверие к новому адресу. Интеграции, привязанные к белым спискам IP, ломаются без предупреждения. Персонал требует переобучения на новые панели управления.

Когда переход дороже простоя? Если сайт — визитка без онлайн-продаж, без личного кабинета, без обработки персональных данных в онлайне. В этом случае риски блокировки ниже стоимости миграции. Но и таких сайтов всё меньше — любая форма обратной связи уже создаёт обязательства по ФЗ-152.

Депозитная модель поддержки помогает распределить расходы: фиксированный ежемесячный платёж включает резервирование мощностей, регулярные обновления и приоритетную реакцию на инциденты. Амортизация стоимости перехода на продолжительный срок снижает удар по текущему бюджету.

Переход на российскую инфраструктуру стоит дороже годовой поддержки, но дешевле одного дня простоя в пик сезона.

Для точной оценки бюджета нужен аудит текущей инфраструктуры. Поддержка и обслуживание сайта в нашей студии включает такой аудит с фиксированной стоимостью — после него вы получите конкретные цифры и сроки, а не диапазоны.

Источники

• Федеральный закон N 156-ФЗ «О создании многофункционального сервиса обмена информацией» — Минцифры России
• Статья 15.1. Единый реестр доменных имен — КонсультантПлюс