Российским сайтам грозит сбой из-за отзыва сертификатов компанией GlobalSign

Японский удостоверяющий центр GlobalSign приступил к принудительному отзыву ранее выданных SSL-сертификатов у ряда компаний из России. По оценкам экспертов рынка, процедура может затронуть до 20 тысяч доменов второго уровня, что приведет к ограничениям доступа к ресурсам через иностранные браузеры.

Информация о старте процесса содержится в официальном письме генерального директора российского филиала «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова. В тексте указано, что меры связаны с обновленными требованиями Международного консорциума CA/Browser Forum, предписывающими обязательную проверку клиентов на предмет соблюдения санкций. Поэтапный отзыв начался 13 июня.

Отсутствие действующего SSL-сертификата приводит к тому, что браузеры маркируют соединение с сайтом как небезопасное или полностью блокируют доступ к нему.

В Министерстве цифрового развития РФ пояснили, что в худшем сценарии возможна кратковременная недоступность сайтов до момента установки новых сертификатов. Ведомство напомнило о работе Национального удостоверяющего центра, который с 2021 года бесплатно предоставляет российские TLS-сертификаты через портал «Госуслуги».

GlobalSign оставался главным поставщиком зарубежных коммерческих сертификатов в России после того, как в 2022 году рынок покинули другие крупные международные центры. Представители IT-отрасли отмечают, что отзыв может вызвать технические трудности для сервисов и приложений с жесткой привязкой к конкретным сертификатам безопасности.