Японский центр GlobalSign начал отзывать SSL-сертификаты у российских организаций. Рассказываем, в чем причина и что советуют владельцам сайтов и приложений в Минцифры, чтобы избежать сбоев. Подробности в материале.
Серьезных проблем у российских сайтов и приложений не будет — владельцы могут перейти на отечественные сертификаты, сообщили в Минцифры. По информации ведомства, доля японского центра GlobalSign в рунете не превышает 5%.
Что произошло
13 июня 2026 года GlobalSign начал принудительно отзывать SSL-сертификаты у российских организаций. Все из-за новых правил международного консорциума CA/Browser Forum. Теперь центры сертификации обязаны пробивать клиентов по санкционным спискам США и Евросоюза.
Что такое SSL-сертификат
SSL-сертификат — это цифровая подпись сайта, она подтверждает, что пользователь попал на официальный, а не на фальшивый ресурс. Еще сертификат шифрует передаваемые данные, чтобы их не перехватили злоумышленники.
Сайт с SSL-сертификатом отличается от обычного значком замка в адресной строке и буквами — HTTPS. Если сертификат отозвать, зарубежные браузеры заблокируют сайт или покажут предупреждение о небезопасном соединении.
В СМИ пишут, что под ударом тысячи сайтов и приложений. Зарубежные браузеры могут признать их опасными и показывать ошибки.
Что говорят эксперты
Хостинг-провайдеры и специалисты по кибербезопасности смотрят на ситуацию с осторожностью. По их оценкам, отзыв затронет 15–20 тысяч доменов второго уровня. Реальное число может быть больше, пишет РБК.
Особенно уязвимы мобильные приложения, которые привязаны к иностранным удостоверяющим центрам.
Что делать владельцам сайтов и приложений
В Минцифры советуют компаниям, которые до сих пор пользовались иностранными сертификатами, по-возможности, быстрее перейти на российские сертификаты.
Любой желающий — юрлицо, индивидуальный предприниматель или обычный человек — может получить через Госуслуги бесплатный отечественный TLS-сертификат. В центре выдают два типа — DV и OV, поддерживающие алгоритмы RSA и ГОСТ.
Отечественные TLS-сертификаты придумали в 2022 году, когда россияне впервые столкнулись с отзывом иностранных цифровых подписей.