🌐 GlobalSign начал отзыв "цифровых паспортов" российских сайтов

Решение японского удостоверяющего центра связано с обновленными требованиями Международного консорциума CA/Browser Forum, утверждается в письме гендиректора российского подразделения компании «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова партнерам
▪️Японский удостоверяющий центр GlobalSign, входящий в число крупнейших мировых центров сертификации, утром 13 июня начал принудительно отзывать ранее выданные SSL-сертификаты у некоторых российских компаний. Об этом, как сообщает РБК, говорится в письме генерального директора российского подразделения компании «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова партнерам.
▪️Согласно письму Рыжикова, решение связано с обновленными требованиями Международного консорциума CA/Browser Forum, объединяющего крупнейшие мировые центры сертификации и разработчиков браузеров, включая Google, Apple, Microsoft и Mozilla. Новые правила предусматривают обязательное соблюдение международных санкционных ограничений при выдаче и обслуживании цифровых сертификатов. «К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений», - отмечается в письме.
▪️В связи с этим GlobalSign начала поэтапный отзыв части сертификатов, выпущенных для российских компаний. При этом российское подразделение компании, как подчеркнул Рыжиков, «не имеет правовых или технических рычагов влияния на решения данного консорциума». Процесс отзыва стартовал 13 июня в 04:10 мск, отмечает издание.
После вступления новых требований компания провела аудит действующих сертификатов и приступила к их отзыву у части российских клиентов. Так, 13 июня Т-Банк уведомил часть клиентов через СМС о возможных сложностях с доступом к некоторым российским сайтам и приложениям из-за санкционных ограничений.
🗣️ Что говорят в Минцифре…
Представитель Минцифры сообщил РБК, что при отзыве иностранного сертификата «в худшем случае сайты и онлайн-сервисы, у которых они отзываются, могут быть недоступны непродолжительное время, пока владельцы получают новые сертификаты». По данным ведомства, доля GlobalSign в российском сегменте интернета не превышает 5%. Представитель также напомнил изданию, что с 2021 года в России действует Национальный удостоверяющий центр Минцифры. «Когда в марте 2022 года иностранные компании, выдававшие сертификаты безопасности, стали отзывать их, в России начали безвозмездно выдавать качественные аналоги - отечественные TLS-сертификаты. Юрлица, владеющие сайтами, могут получить их бесплатно на «Госуслугах». Сертификат помогает передавать данные в зашифрованном виде, подтверждать подлинность сайта и защищает онлайн-транзакции», - отметил он.
🧠Что такое SSL
SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение между браузером пользователя и сервером, шифруя передаваемые данные. Именно наличие такого сертификата позволяет использовать протокол HTTPS и отображать значок замка в адресной строке браузера. Если сертификат отзывается, его серийный номер вносится в список отозванных сертификатов (Certificate Revocation List), который регулярно проверяют браузеры. В результате доступ к сайту может сопровождаться предупреждением о небезопасном соединении или быть заблокирован.

Мнение Сам столкнулся с проблемой доступа к некоторым сайтам — оказалось, всё из‑за отзыва сертификатов. Да, это создаёт временные неудобства, но в долгосрочной перспективе идёт на пользу: мы становимся менее зависимы от зарубежных технологий и повышаем свою кибербезопасность.