Международный центр сертификации GlobalSign начал новую волну отзыва SSL/TLS-сертификатов у российских сайтов.
Новая удар по Рунету: GlobalSign возобновил массовый отзыв сертификатов у российских сайтов
Под угрозой блокировки в зарубежных браузерах оказались тысячи корпоративных и клиентских ресурсов.
Unsplash
Как сообщил РБК руководитель развития доменов и сопутствующих сервисов «Руцентра» Георгий Казаров, в начале ноября компания, входящая в группу «Рунити», получила от японской организации уведомление о планах провести массовый отзыв цифровых документов у десятков российских организаций, в том числе попавших в последний санкционный список Европейского Союза.
Напомним, что SSL/TLS-сертификаты выполняют роль цифрового паспорта веб-ресурса. Они подтверждают подлинность сайта, гарантируя, что пользователь подключился к нужному ресурсу, а не к подделке, и шифруют трафик между браузером и сервером. За это отвечает значок замка в адресной строке и протокол HTTPS.
Без действующего сертификата такие зарубежные браузеры, как Google Chrome, Safari и Firefox, блокируют открытие сайта или выводят предупреждение о небезопасном соединении, из-за чего клиентские и внутренние корпоративные сервисы перестают работать.
Продолжение ниже
Видео
Продолжение
С лета этого года прошло уже несколько волн таких отзывов. Помимо GlobalSign, сертификаты отзывал греческий удостоверяющий центр HARICA, куда обращались российские организации, столкнувшиеся с аннулированием документов в GlobalSign. При этом греческий центр произвел массовый отзыв всего за несколько секунд, не дав владельцам сайтов даже оперативно отреагировать на решение.
По данным «Руцентра», зарубежные центры в общей сложности отозвали 11 тысяч сертификатов у 1,3 тысячи российских организаций, причем на GlobalSign пришлось 4830 документов, а на HARICA — 3456.
С 5 июня по 15 сентября технический центр Интернет фиксировал 7136 отзывов у 620 организаций от девяти иностранных центров, где доля GlobalSign составила 67,1% или 4787 отзывов, а пиковые всплески пришлись на 18 и 23 июня, а также 17, 20 и 25 июля. Под ограничения попали домены «Роснефти», Газпромбанка, «Алросы», ВЭБ.РФ и Объединенной авиастроительной корпорации.
Причиной стали требования международного консорциума CA/Browser Forum, объединяющего крупнейшие центры сертификации и разработчиков браузеров вроде Google, Apple, Microsoft и Mozilla. В мае вступили в силу обновленные стандарты, сделавшие проверку компаний на соответствие санкционным спискам США и ЕС обязательной, а не рекомендательной. Дополнительными основаниями для отзыва могут выступать законы стран базирования центров или жалобы третьих лиц.
Иногда центры допускают ошибки и отзывают сертификаты, не подпадающие под эти критерии. В таких случаях «Руцентр» ведет диалог с регуляторами и в каждой новой волне добивается исключения части документов из списков на аннулирование.
В России с 2021 года работает Национальный удостоверяющий центр Минцифры, выдающий отечественные TLS-сертификаты, однако их признают только российские браузеры. После перехода на них сайты ряда банков, включая ВТБ и Альфа-банк, перестали нормально открываться в зарубежных программах.
В конце октября 2026 года Ассоциация банков России предложила Минцифры расширить использование отечественных сертификатов, обязав устанавливать их на мобильные устройства при обновлении приложений и потребовав от производителей техники предустанавливать российские корневые сертификаты.
В Минцифры пообещали проанализировать инициативу, хотя часть экспертов отмечают, что такие требования будут выполнять только производители, собирающие технику для российского рынка.
Администраторам сайтов рекомендуется заранее проверять инфраструктуру и готовить замену сертификатов, поскольку при новых отзывах время на реакцию может оказаться минимальным.
Загружаем