GlobalSign готовит новую волну отзыва сертификатов российских сайтов

О подготовке к отзыву «Руцентр» сообщили в начале ноября. Руководитель направления развития доменов и сопутствующих сервисов компании Георгий Казаров рассказал об этом 11 ноября на профильном мероприятии. По его словам, под новую волну могут попасть десятки сертификатов; среди владельцев ресурсов есть организации из актуального санкционного перечня Евросоюза.

Массовые отзывы GlobalSign начались в середине июня 2026 года — после того, как в начале мая вступили в силу обновленные требования CA/Browser Forum. Они запрещают выдавать сертификаты организациям из санкционных списков. При проверке учитываются, в частности, базы OFAC SDN List и BIS Denied Persons List, а также европейские аналоги. По данным «Руцентра», всего отозвано около 11 тысяч сертификатов: 4,8 тысячи приходятся на GlobalSign, 3,4 тысячи — на греческий центр HARICA. Затронуты 1,3 тысячи российских организаций.

Некоторые компании после отзыва сертификатов GlobalSign обращались за новыми в HARICA, однако тот также отозвал выданные документы — в сроки, которые, по информации «Руцентра», не позволили владельцам сайтов своевременно отреагировать. Георгий Казаров сообщил, что в отдельных случаях компания добивается сохранения сертификатов через переговоры с центрами сертификации.

Российский Национальный удостоверяющий центр Минцифры выпускает TLS-сертификаты с 2021 года, но их поддерживают преимущественно отечественные браузеры. После перехода на такие сертификаты доступ к сайтам ВТБ и «Альфа-банка» в большинстве зарубежных браузеров оказался затруднен или невозможен, сообщал РБК. В конце октября Ассоциация банков России предложила Минцифры расширить применение национальных сертификатов — в частности, устанавливать их на мобильные устройства вместе с отечественными приложениями. В министерстве сообщили, что предложения прорабатываются.