Японский GlobalSign начал принудительный отзыв SSL-сертификатов в Рунете
Международный центр сертификации GlobalSign (принадлежит японской GMO Internet Group) приступил к поэтапному отзыву цифровых паспортов российских сайтов. Решение принято из-за исполнения новых требований консорциума CA/Browser Forum, которые с мая сделали обязательной проверку клиентов по санкционным спискам (OFAC SDN, BIS и их европейским аналогам). GlobalSign оставался последним крупным зарубежным коммерческим удостоверяющим центром, продолжавшим работу в РФ после ухода Sectigo и DigiCert в 2022 году. По оценкам экспертов, под угрозой блокировки оказались от 15 до 20 тысяч доменов второго уровня, что с учетом поддоменов может затронуть сотни тысяч ресурсов.
Без действующего SSL-сертификата зарубежные браузеры (Chrome, Safari, Firefox) блокируют вход на сайт, выдавая предупреждение о небезопасном соединении. Т-Банк и РСХБ уже предупредили клиентов о возможных сбоях в старых версиях приложений. В Минцифры заявили, что доля GlobalSign в Рунете составляет около 5%, а владельцы сайтов могут бесплатно перейти на отечественные TLS-сертификаты. Однако эксперты отмечают, что российские аналоги не признаются мировыми браузерами, а отзыв сертификатов для подписи кода усложнит легальное распространение софта. Наибольшие риски несут мобильные приложения с жестким закреплением сертификата (Certificate Pinning) — без экстренного обновления они полностью потеряют связь с серверами.
