Информационное агентство Деловой журнал Профиль

Принудительно отзывать "цифровые паспорта" у российских сайтов начал центр сертификации GlobalSign

Японский удостоверяющий центр GlobalSign, занимающий второе место в мире по числу действующих сертификатов, утром 13 июня 2026 года приступил к поэтапному отзыву ранее выпущенных цифровых паспортов для российских сайтов, сообщил РБК со ссылкой на письмо гендиректора российского юрлица компании и источники на рынке хостинг-провайдеров. Причиной стало вступление в силу новых правил международного консорциума CA/Browser Forum, обязывающих центры сертификации в обязательном порядке проверять клиентов по санкционным спискам США и ЕС.

Японский удостоверяющий центр GlobalSign, занимающий второе место в мире по числу действующих сертификатов, утром 13 июня 2026 года приступил к поэтапному отзыву ранее выпущенных цифровых паспортов для российских сайтов, сообщил РБК со ссылкой на письмо гендиректора российского юрлица компании и источники на рынке хостинг-провайдеров. Причиной стало вступление в силу новых правил международного консорциума CA/Browser Forum, обязывающих центры сертификации в обязательном порядке проверять клиентов по санкционным спискам США и ЕС. По <a href="https://www.rbc.ru/technology_and_media/13/06/2026/6a2d12da9a7947f7d5334aa0" target="_blank" redirect="false" rel="noopener">информации</a> РБК, гендиректор "Джи-Эм-О Глобал Сайн Раша" Дмитрий Рыжиков в письме партнерам пояснил, что компания не имеет правовых и технических рычагов повлиять на решение глобального регулятора. Процедура отзыва, стартовавшая в 04:10 по московскому времени, затронет, по разным оценкам, от 15 до 20 тысяч основных доменов, а с учетом поддоменов число сертификатов может измеряться сотнями тысяч. SSL-сертификат – это цифровой "паспорт" сайта, который подтверждает его подлинность и обеспечивает шифрование трафика. При отзыве его серийный номер вносится в публичный список Certificate Revocation List, и браузеры вроде Chrome, Safari или Firefox при попытке открыть сайт выдают предупреждение о небезопасном соединении или полностью блокируют доступ. В Минцифры РФ изданию сообщили, что в худшем случае сайты будут недоступны непродолжительное время, но напомнили о возможности бесплатно получить отечественный TLS-сертификат на "Госуслугах". Опрошенные РБК эксперты оценивают ситуацию как финальный этап ухода международных центров сертификации из России. Они предупреждают, что наиболее уязвимыми окажутся мобильные приложения с "закреплением" конкретного сертификата, которые без срочного обновления полностью потеряют связь с серверами. Часть банков, включая Т-Банк и РСХБ, уже утром 13 июня предупредили клиентов о возможных сбоях. До сегодняшнего дня GlobalSign оставался единственным крупным коммерческим центром сертификации, продолжавшим полноценную работу в России после того, как в марте 2022 года все его конкуренты – Sectigo, DigiCert, Thawte и другие – свернули выдачу сертификатов для российских доменов. По словам замгендиректора Astra Cloud Константина Анисимова, в коммерческом сегменте западных сертификатов GlobalSign занимает порядка 90% российского рынка. Минцифры РФ сообщило, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно и бесплатно получить российские после подачи заявления на портале "Госуслуги". В 2022 году СМИ предупреждали, что браузеры Chrome и Safari могут <a href="https://profile.ru/news/society/smi-brauzery-chrome-i-safari-mogut-perestat-otkryvat-sajty-iz-rf-1178032/">перестать открывать сайты</a> из РФ.

По информации РБК, гендиректор "Джи-Эм-О Глобал Сайн Раша" Дмитрий Рыжиков в письме партнерам пояснил, что компания не имеет правовых и технических рычагов повлиять на решение глобального регулятора. Процедура отзыва, стартовавшая в 04:10 по московскому времени, затронет, по разным оценкам, от 15 до 20 тысяч основных доменов, а с учетом поддоменов число сертификатов может измеряться сотнями тысяч.

SSL-сертификат – это цифровой "паспорт" сайта, который подтверждает его подлинность и обеспечивает шифрование трафика. При отзыве его серийный номер вносится в публичный список Certificate Revocation List, и браузеры вроде Chrome, Safari или Firefox при попытке открыть сайт выдают предупреждение о небезопасном соединении или полностью блокируют доступ. В Минцифры РФ изданию сообщили, что в худшем случае сайты будут недоступны непродолжительное время, но напомнили о возможности бесплатно получить отечественный TLS-сертификат на "Госуслугах".

Опрошенные РБК эксперты оценивают ситуацию как финальный этап ухода международных центров сертификации из России. Они предупреждают, что наиболее уязвимыми окажутся мобильные приложения с "закреплением" конкретного сертификата, которые без срочного обновления полностью потеряют связь с серверами. Часть банков, включая Т-Банк и РСХБ, уже утром 13 июня предупредили клиентов о возможных сбоях.

До сегодняшнего дня GlobalSign оставался единственным крупным коммерческим центром сертификации, продолжавшим полноценную работу в России после того, как в марте 2022 года все его конкуренты – Sectigo, DigiCert, Thawte и другие – свернули выдачу сертификатов для российских доменов. По словам замгендиректора Astra Cloud Константина Анисимова, в коммерческом сегменте западных сертификатов GlobalSign занимает порядка 90% российского рынка.

Минцифры РФ сообщило, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно и бесплатно получить российские после подачи заявления на портале "Госуслуги".

В 2022 году СМИ предупреждали, что браузеры Chrome и Safari могут перестать открывать сайты из РФ.

Самое читаемое
Exit mobile version