С лета 2026 года зарубежные удостоверяющие центры отозвали около 11 тыс. сертификатов, затронув 1,3 тыс. российских организаций. По данным «Руцентра», 4,8 тыс. сертификатов пришлось на GlobalSign, еще 3,4 тыс. — на греческий центр HARICA. Некоторые компании, потерявшие сертификаты GlobalSign, обращались за новыми в HARICA, но тот также отозвал часть выданных документов, причем быстро, не оставив владельцам времени на реакцию.
Массовые отзывы GlobalSign начались в середине июня. Причиной стали обновленные требования международного консорциума CA/Browser Forum, вступившие в силу в начале мая 2026 года. Они запрещают выдавать сертификаты организациям из санкционных списков и требуют проверять их по базам OFAC SDN List, BIS Denied Persons List и европейским аналогам. Дополнительными основаниями могут быть национальное законодательство страны, где работает центр сертификации, и обращения третьих лиц. По словам руководителя направления развития доменов «Руцентра» Георгия Казарова, компания в отдельных случаях добивается сохранения сертификатов, если считает отзыв необоснованным.
Отсутствие действующего SSL/TLS-сертификата может привести к блокировке сайта или предупреждению о небезопасном соединении в Chrome, Safari и Firefox. Российские сертификаты Минцифры, выпускаемые с 2021 года, поддерживаются преимущественно отечественными браузерами. После перехода на них сайты ряда организаций, включая ВТБ и «Альфа-банк», стали открываться с проблемами в зарубежных браузерах.
В конце октября Ассоциация банков России предложила Минцифры расширить использование национальных сертификатов: в частности, устанавливать их на мобильные устройства вместе с отечественными приложениями и предусмотреть предустановку на технику. Ведомство сообщило, что предложения прорабатываются. Эксперты полагают, что даже при закреплении требований они, вероятнее всего, коснутся производителей устройств со специализированными прошивками для российского рынка.
Комментарии (0)
Пока нет комментариев. Будьте первым!