Решение японского удостоверяющего центра связано с обновленными требованиями Международного консорциума CA/Browser Forum, утверждается в письме гендиректора российского подразделения компании "Джи-Эм-О Глобал Сайн Раша" Дмитрия Рыжикова партнерам
МОСКВА, 13 июня. /ТАСС/. Японский удостоверяющий центр GlobalSign, входящий в число крупнейших мировых центров сертификации, утром 13 июня начал принудительно отзывать ранее выданные SSL-сертификаты у некоторых российских компаний. Об этом, как сообщает РБК, говорится в письме генерального директора российского подразделения компании "Джи-Эм-О Глобал Сайн Раша" Дмитрия Рыжикова партнерам. Информацию изданию подтвердили источник, знакомый с содержанием документа, а также несколько участников рынка хостинг-провайдеров.
Согласно письму Рыжикова, решение связано с обновленными требованиями Международного консорциума CA/Browser Forum, объединяющего крупнейшие мировые центры сертификации и разработчиков браузеров, включая Google, Apple, Microsoft и Mozilla. Новые правила предусматривают обязательное соблюдение международных санкционных ограничений при выдаче и обслуживании цифровых сертификатов. "К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений", - отмечается в письме.
В связи с этим GlobalSign начала поэтапный отзыв части сертификатов, выпущенных для российских компаний. При этом российское подразделение компании, как подчеркнул Рыжиков, "не имеет правовых или технических рычагов влияния на решения данного консорциума". Процесс отзыва стартовал 13 июня в 04:10 мск, отмечает издание. Так, вступившие в силу 4 мая изменения правил CA/Browser Forum запрещают удостоверяющим центрам выдавать сертификаты организациям, включенным в санкционные списки, в том числе OFAC SDN List и BIS Denied Persons List, а также их европейские аналоги. Проверка по этим перечням стала обязательной, а не рекомендательной, отмечает издание.
GlobalSign была основана в Бельгии в 1996 году, а позднее вошла в состав японского холдинга GMO Internet Group. После вступления новых требований компания провела аудит действующих сертификатов и приступила к их отзыву у части российских клиентов. Так, 13 июня Т-Банк уведомил часть клиентов через СМС о возможных сложностях с доступом к некоторым российским сайтам и приложениям из-за санкционных ограничений.
Представитель Минцифры сообщил РБК, что при отзыве иностранного сертификата "в худшем случае сайты и онлайн-сервисы, у которых они отзываются, могут быть недоступны непродолжительное время, пока владельцы получают новые сертификаты". По данным ведомства, доля GlobalSign в российском сегменте интернета не превышает 5%. Представитель также напомнил изданию, что с 2021 года в России действует Национальный удостоверяющий центр Минцифры. "Когда в марте 2022 года иностранные компании, выдававшие сертификаты безопасности, стали отзывать их, в России начали безвозмездно выдавать качественные аналоги - отечественные TLS-сертификаты. Юрлица, владеющие сайтами, могут получить их бесплатно на "Госуслугах". Сертификат помогает передавать данные в зашифрованном виде, подтверждать подлинность сайта и защищает онлайн-транзакции", - отметил он.
SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение между браузером пользователя и сервером, шифруя передаваемые данные. Именно наличие такого сертификата позволяет использовать протокол HTTPS и отображать значок замка в адресной строке браузера. Если сертификат отзывается, его серийный номер вносится в список отозванных сертификатов (Certificate Revocation List), который регулярно проверяют браузеры. В результате доступ к сайту может сопровождаться предупреждением о небезопасном соединении или быть заблокирован.