Пока мы тут яростно спорили о том, надо ли было блокировать Telegram или нет, нам нанесли удар в спину. Тихий, невидимый, но от этого не менее болезненный. Японский гигант GlobalSign решил, что российские сайты больше не достойны доверия, и массово отозвал у них «цифровые паспорта».
Звучит как начало шпионского триллера? На самом деле, это суровая реальность июня 2026 года. И если вы вдруг заметили, что браузер ругается на ваш банк, новостной портал или интернет-магазин, называя соединение «небезопасным» — добро пожаловать в новый цифровой мир. Мир, где правила диктуют не мы.
Сразу предупрежу, что уже давно работаю в исключительно в Yandex, но тут понадобился Google. Пытаюсь зайти на некоторые российский сайты, а у меня выскакивает предупреждение, что сайт может быть опасным и шибко вредоносным. Думаю, что у Вас то же самое. Разобрался. Делюсь.
Что такое этот ваш SSL и почему он вдруг «протух»?
Давайте без сложной компьютерной терминологии. Представьте, что каждый сайт в интернете — это дом. А SSL-сертификат — это печать на двери и охранник, который гарантирует: «Да, это действительно тот самый дом, куда вы хотели попасть, а не фальшивка, построенная мошенниками рядом».
Этот «охранник» также следит, чтобы никто по дороге не подслушал ваш разговор с хозяином дома (то есть шифрует данные). Когда вы вводите номер карты или пароль, именно этот сертификат защищает ваши секреты.
Так вот, японская компания GlobalSign, которая выдавала эти «печати» миллионам сайтов по всему миру, вдруг решила: «Всё, с русских хватит». Она внесла наши сертификаты в черный список.
Что происходит теперь?
Заграничные браузеры — Google Chrome, Safari, Firefox — при каждом заходе на сайт проверяют этот черный список. Видят там наш ресурс и говорят вам красными буквами: «Опасно! Не ходите туда!». Или просто не открывают страницу вовсе.
Масштаб катастрофы: РБК скромничает
В СМИ проскочила информация, что пострадали около 15–20 тысяч доменов. Звучит внушительно, но, простите за мой французский, это лишь верхушка айсберга.
Реальность куда жестче. Если копнуть глубже (как это сделали независимые эксперты), картина становится апокалиптической:
- Это не просто сайты-визитки.
- Это корпоративные системы, через которые идут зарплаты.
- Это внутренние сервисы банков и госструктур.
- Это тысячи поддоменов и технических шлюзов.
С учетом всей этой инфраструктуры, реальное число затронутых «единиц» может исчисляться миллионами. Это не локальная поломка, это попытка отрезать Россию от нормального цифрового обмена данными.
И ещё. Почтовые серверы зарубежья никаких уведомлений показывать не будут - они просто не смогут пользоваться каналом, к которому у них пропало "доверие".
И вишенка на торте: Let’s Encrypt тоже «подтянулся»
Пока одни аплодируют стоя, важно отметить: проблема не только в японцах. Американский проект Let’s Encrypt, который предоставлял бесплатные сертификаты чуть ли не половине интернета, тоже начал чистки. То есть удар наносится с двух сторон сразу. Бесплатный сыр, как выяснилось, был лишь приманкой в мышеловке глобальной зависимости.
У нас есть свой «паспортный стол». Но есть нюанс
Хорошая новость: у России с 2021 года есть свой собственный удостоверяющий центр. Мы можем сами выдавать себе эти самые «цифровые печати». Казалось бы, проблема решена?
А вот и нет.
Главная беда нашего отечественного сертификата в том, что мир о нем не знает. Заграничные браузеры и устройства по умолчанию ему не доверяют. Чтобы ваш сайт с российским сертификатом открывался нормально, пользователю нужно вручную прописывать его в настройки каждого телефона, ноутбука и планшета.
Представьте: бабушке в деревне нужно объяснить, как добавить корневой сертификат в хранилище доверия Android. Звучит как анекдот, но смеяться не хочется. Более того, на многих зарубежных устройствах это сделать технически невозможно или крайне сложно.
Что делать обычному человеку?
- Не паниковать. Если сайт не открывается — попробуйте другой браузер. Иногда российские разработки (например, Яндекс.Браузер или Atom) уже имеют встроенное доверие к нашим центрам.
- Обновлять софт. Следите за обновлениями операционных систем. Возможно, производители начнут добавлять наши сертификаты в списки доверенных автоматически.
- Быть бдительным. Да, предупреждения браузера сейчас могут быть ложными из-за этой политики. Но это не значит, что нужно кликать на все подряд. Мошенники тоже пользуются суматохой.
Итог
Пока мы обсуждали политические тонкости, нам объявили тихую цифровую войну. Отзыв сертификатов — это не просто техническая неполадка. Это попытка создать информационный вакуум и неудобства для бизнеса и обычных людей.
Но Россия — страна непредсказуемая. Мы уже научились обходить блокировки, строить свои соцсети и платить своими картами. Доберемся и до «цифровых печатей». Вопрос лишь времени и нервов.
А вы уже сталкивались с предупреждениями о «небезопасном соединении» на привычных сайтах? Делитесь в комментариях, какая техника у вас «забастовала» первой!