Российские организации рискуют лишиться десятков SSL/TLS-сертификатов: после их отзыва зарубежные браузеры могут начать блокировать сайты или помечать соединение как небезопасное, а клиентские и внутренние сервисы — перестать работать. В начале ноября «Руцентр», входящий в группу «Рунити», получил уведомление от японского удостоверяющего центра GlobalSign. Среди организаций, чьи сертификаты могут отозвать, есть попавшие в последний санкционный список Евросоюза.
С лета зарубежные удостоверяющие центры отозвали 11 тысяч сертификатов у 1,3 тысячи российских организаций. На GlobalSign пришлось 4830 сертификатов, ещё 3456 отозвал греческий удостоверяющий центр HARICA. Часть организаций, лишившихся сертификатов GlobalSign, перешла в HARICA, но тот тоже отозвал их сертификаты. По словам Георгия Казарова, руководителя развития доменов и сопутствующих сервисов «Руцентра», в некоторых случаях у владельцев сайтов оставалось всего несколько секунд — они не успевали отреагировать.
Грядет вторая волна отзыва сертификатов
Обновлённые требования CA/Browser Forum вступили в силу в начале мая 2026 года. Они обязали удостоверяющие центры проверять организации по санкционным спискам и запретили выдавать сертификаты компаниям, попавшим под санкции. Казаров рассказал, что «Руцентру» в отдельных случаях удаётся договориться с удостоверяющим центром и исключить сертификат из списка на отзыв.
В каждой новой волне отзывов нам удается договориться с удостоверяющим центром и добиться, чтобы хотя бы один сертификат исключили из списка на отзыв.
— Георгий Казаров, руководитель развития доменов и сопутствующих сервисов «Руцентра»
К слову, аудитория отечественных браузеров выросла на 31% на фоне падения Chrome и Opera из-за проблем с сертификатами.
Сможет ли «Руцентр» защитить сайты от массового отзыва сертификатов?
НовостиЖелезо и технологииРоссия
Источник: vgtimes.ru