Google забанил доменную зону spb.ru для Cloudflare

Для сайтов, подключенных к Cloudflare, автоматически выдается SSL сертификат от партнерского сервиса (клаудфларе сам выдачей сертификатов не занимается). Ранее это был Let's Encrypt, в прошлом году основным партнером стала корпорация Google. Да, тот самый Большой Брат выдает SSL для вашего сайта, через свой карманный Google Trust Services.

И всё бы хорошо, но весной 2025 года Google стал принципиально блокировать выдачу новых сертификатов для поддоменов в *.spb.ru, мотивировав американскими санкциями против СПБ Биржи. Свободный рынок он такой. Свободен от конкурентов. А свободен потому, что ко всем конкурентам будут применены различные ограничения. А кто при этом просто стоял рядом - его проблемы.

По мере окончания срока выдачи ранее выданных сертификатов, сайты в доменной зоне spb.ru, подключенные к Cloudflare, стали выдавать ошибку SSL.

В панели управления Cloudflare можно увидеть вот такое красное уведомление. Если перевести кратко - там написано, что поставщик больше не выдает сертификаты для этого домена, смените поставщика сертификатов.

В наиболее популярном, FREE тарифе Cloudflare - такая смена не предусмотрена. И в PRO тарифе за 25$ в месяц тоже не предусмотрена.
Только в тарифе Business (250$ в месяц).

Какие-то банальные манипуляции, наподобие открытия другого аккаунта Cloudflare (а вдруг там выдаст сертификат), или выключение и включение SSL, чтобы переиздался сертификат - бесполезны.

Также, если вы любите эксперименты с научным тыком - вы можете переключить режим SSL в Cloudflare на Off (not secure).

Мало ли, вдруг вы заходите лично убедиться в том, что и так тоже не сработает.
В таком режиме сайт работать будет с SSL от хостера (если он у вас актуален), а вот фильтрации от Cloudflare - у сайта не будет. Но вы изначально подключали всё это не просто так, а для того, чтобы фильтровать трафик поведенческих ботов. Значит, этот вариант тоже отметаем.

Можно попробовать включить Advanced Certificate Manager за 10$ в месяц, но там также возникнут ограничения, связанные с американскими санкциями. Вы не сможете пополнить баланс в Cloudflare со своей российской карты. Т.е. заплатить Cloudflare за какую-то платную услугу - это также мини-квест.

Что же делать?

Искать альтернативу Cloudflare, другого варианта нет. Подобные поддомены (*.spb.ru, *.msk.ru и проч.), были придуманы в бородатые времена, когда домен второго уровня (*.ru) стоил значительно дороже, чем вышеуказанные. А также для того, чтобы показать принадлежность бизнеса к какому-то конкретному региону. В наше время, если вы хотите что-то показать, вы можете использовать буквы spb в названии своего ru домена второго уровня.
Также недостатком владения (ну или скорее, пользования, домен не является собственностью) подобных поддоменов является то, что вы зависите от стороннего дяди, распорядителя spb.ru. Рано или поздно, не сейчас так позже, вам все равно придется задуматься о переезде на домен второго уровня (*.spb.ru - это домен третьего уровня).

Поэтому, к сожалению, Cloudflare придется поставить на паузу (совсем отключать нет смысла), и подключить другой антибот.
Задача достаточно сложная, потому что прямых аналогов Cloudflare, да еще и полностью российских (а значит не передающих трафик на иностранные сервера и не подпадающих ни под какие ограничения Роскомнадзора) - в природе не существует. Впрочем, зарубежных - тоже.
Самые раскрученные (ДДОС-Гард и подобные) либо вообще не предназначены для фильтрации поведенческих ботов (скорее как АнтиДДОС), либо настолько кривые и косые, что ну его.
Ну и стоимость обычно такая, что почка вам все-таки еще понадобится для себя, а не для оплаты их хотелок.

Рассмотрите вариант с KillBot. На сегодняшний день, более достойной альтернативы для фильтрации поведенческого трафика, за совсем вменяемые деньги - вы не найдете.