Японский GlobalSign начал отзывать «цифровые паспорта» российских сайтов

Один из крупнейших центров сертификации в мире, японский GlobalSign утром 13 июня начал принудительно отзывать у российских сайтов SSL-сертификаты — «цифровые паспорта» площадок, подтверждающие их подлинность. Об этом сообщает РБК со ссылкой на письмо гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова в адрес партнеров компании в стране. Данные изданию также подтвердили четыре источника на рынке хостинг-провайдеров. SSL-сертификаты гарантируют, что посетитель попадает на подлинный, а не поддельный ресурс, шифрующий трафик между браузером и сервером, что делает его недоступным для перехвата. В отсутствие действующего сертификата зарубежные браузеры Google Chrome, Safari, Firefox не будут открывать сайт, выводя предупреждение о небезопасном соединении, пояснило издание. В письме Рыжикова говорится, что Международный консорциум CA/Browser Forum — глобальный регулятор, в который входят все крупнейшие центры сертификации мира и разработчики браузеров — Google, Apple, Microsoft, Mozilla — и который устанавливает единые правила выпуска и отзыва цифровых сертификатов — утвердил обновленные требования к проверке организаций. Они подразумевают исполнение международных санкций, что и повлекло отзыв сертификатов, поясняет РБК. В документе CA/Browser Forum, вступившем в силу в начале мая, указан прямой запрет выдавать сертификаты компаниям из санкционных списков. Таким образом, проверка организаций и их сайтов по перечням OFAC SDN List, BIS Denied Persons List и их европейским аналогам стала не рекомендательной, а обязательной. РБК также отметил со ссылкой на клиента Т-Банка, что сегодня утром финансовая организация разослала некоторым клиентам сообщения о том, что из-за санкций у части российских сайтов и приложений могут быть проблемы со входом. РСХБ предупредил, что старая версия приложения на Android может выдавать ошибки. РБК обратился за комментарием в GlobalSign, связаться с Дмитрием Рыжиковым изданию не удалось. В Минцифры 11 июня заявили, что в случае отзыва иностранного сертификата российские сайты могут получить отечественные TLS-сертификаты Национального удостоверяющего центра ведомства. Они выдаются бесплатно, оформить документ можно на «Госуслугах». TLS-сертификат помогает передавать данные в зашифрованном виде, подтверждает подлинность сайта и защищает онлайн-транзакции, пояснил РБК представитель министерства. Там также отметили, что в худшем случае при отзыве иностранного сертификата сайты и онлайн-сервисы могут быть недоступны «непродолжительное время, пока владельцы получают новые сертификаты». «При этом, по данным открытых источников, доля Globalsign в Рунете не превышает 5%», — указал представитель Минцифры. Согласно данным аналитического сервиса W3Techs, на июнь 2026 года GlobalSign занимает второе место в мире по количеству действующих сертификатов с долей 20,4%, уступая лишь Let's Encrypt (68,2%), который выдает сертификаты бесплатно, отметило СМИ. Опрошенные изданием эксперты отметили, что в коммерческом сегменте западных сертификатов Globalsign занимает порядка 90% российского рынка. Среди бесплатных сертификатов лидирует Let's Encrypt, а госсектор использует сертификаты Минцифры. Специалисты добавили, что многие браузеры и сервисы, в том числе корпоративные, могут полностью блокировать доступ к ресурсам без SSL-сертификатов. Один из источников издания рассказал, что в списке площадок, которые останутся без сертификата, около 15 000 — 20 000 доменов второго уровня — основных адресов сайтов. При этом под каждым таким доменом могут находиться сотни или тысячи поддоменов третьего и следующих уровней, каждый из которых тоже защищен отдельным SSL-сертификатом. Таким образом, общее количество оказавшихся под угрозой сертификатов достигает сотен тысяч или даже миллионов, подчеркнул он. Независимый эксперт рынка информационной безопасности Алексей Лукацкий добавил, что начавшийся отзыв — не последний и будет зависеть от новых зарубежных санкций. Кроме того, Let's Encrypt и GlobalSign также выдают сертификаты для подписи программного кода, без которых нельзя установить приложение на операционные системы Windows, macOS или iOS. «Если российские разработчики не найдут альтернатив, они потеряют возможность легально распространять свой софт — без создания фирм-прокладок за рубежом», — предупредил Лукацкий. По его оценке, реальный масштаб последствий станет понятен ближе к концу лета. Гендиректор и основатель хостинг-провайдера RUVDS Никита Цаплин добавил, что единого решения проблемы на данный момент нет: сертификаты Минцифры не признаются зарубежными браузерами, переход на китайские аналоги или сертификаты СНГ кратно дороже и не гарантирует аналогичных отзывов, а использование Let's Encrypt через зарубежные прокси-серверы влечет слишком высокие регуляторные риски. По мнению специалиста, главным итогом изменений станет «окончательное исчезновение бесшовного Рунета» — бизнесу придется либо разделить инфраструктуру на внутренний и внешний контуры, либо смириться с блокировками для части аудитории.

Больше интересного из рубрики "Технологии"
Подписывайтесь на нас в Telegram