Японская компания GlobalSign начала массово отзывать «цифровые паспорта» у российских сайтов

Один из крупнейших мировых центров сертификации, японская компания GlobalSign, утром 13 июня приступила к принудительному отзыву SSL-сертификатов, ранее выданных российским организациям. Об этом сообщает РБК.

SSL-сертификат выполняет функцию «цифрового паспорта» сайта. Он подтверждает его подлинность, шифрует передаваемые данные и отвечает за значок замка в адресной строке браузера. Если сертификат отозван, зарубежные браузеры, такие как Google Chrome или Safari, могут заблокировать доступ к ресурсу или вывести предупреждение о небезопасном соединении.

Причиной отзыва стали новые требования международного консорциума CA/Browser Forum, в который входят разработчики браузеров и крупнейшие центры сертификации. Эти правила обязывают проверять компании из санкционных списков. «К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений», — говорится в письме гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова. В документе также указано, что российское представительство «не имеет правовых или технических рычагов влияния на решения данного консорциума».

По оценкам экспертов, под угрозой может оказаться от 15 до 20 тысяч доменов. При этом каждый такой основной адрес часто включает множество поддоменов. Замгендиректора компании Astra Cloud Константин Анисимов отметил, что в коммерческом сегменте GlobalSign занимает в России порядка 90 процентов рынка западных сертификатов.

В Министерстве цифрового развития, связи и массовых коммуникаций РФ сообщили, что доля GlobalSign в Рунете не превышает пяти процентов. В ведомстве напомнили, что российские компании могут бесплатно получить отечественные TLS-сертификаты через портал «Госуслуги». В худшем случае, как уточнили в министерстве, сайты могут быть недоступны непродолжительное время, пока их владельцы оформляют новые сертификаты.