Японский удостоверяющий центр GlobalSign начал новую волну отзыва SSL/TLS-сертификатов у российских сайтов. Об этом «Руцентру» (входит в группу «Рунити») сообщил руководитель развития доменов и сопутствующих сервисов Георгий Казаров, передаёт РБК.

По его словам, в начале ноября GlobalSign уведомил о плане провести новый массовый отзыв. Речь идёт о десятках сертификатов организаций, которые в том числе попали в последний санкционный список Евросоюза.

Масштаб проблемы

С лета этого года прошло несколько волн отзыва. Помимо GlobalSign, сертификаты отзывал греческий центр HARICA — он выпускал их для компаний, у которых ранее документы отозвал японский центр, но затем также провёл отзыв, причём за несколько секунд, не оставив владельцам сайтов времени на реакцию.

Всего, по данным «Руцентра», зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на HARICA — 3456.

Почему это происходит

В первую очередь сертификаты отзывают у организаций из санкционных списков ЕС и США — удостоверяющие центры обязаны выполнять требования международного консорциума CA/Browser Forum, в который входят крупнейшие центры сертификации и разработчики браузеров. С мая проверка компаний по санкционным спискам стала для них обязательной.

Причиной отзыва также могут быть требования законодательства страны, где расположен центр, или жалобы третьих лиц. Иногда центры ошибаются, и тогда «Руцентр» ведёт с ними диалог, чтобы исключить сертификат из списка отзываемых. По словам Казарова, в каждой новой волне удаётся сохранить несколько сертификатов.

Что это значит для сайтов

SSL/TLS-сертификат — это цифровой «паспорт» сайта: он подтверждает подлинность ресурса и шифрует трафик. Без действующего сертификата зарубежные браузеры — Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении.

В России с 2021 года работает Национальный удостоверяющий центр Минцифры, который выдаёт отечественные TLS-сертификаты, но их признают только российские браузеры. В конце октября Ассоциация банков России попросила Минцифры расширить применение отечественных сертификатов, в том числе обеспечить их предустановку на устройства.