✔GlobalSign снова отзывает сертификаты у российских сайтов - «Новости»

Японский удостоверяющий центр GlobalSign готовится к очередному массовому отзыву SSL/TLS-сертификатов российских организаций. По данным представителей «Руцентра», с лета 2026 года зарубежные удостоверяющие центры уже отозвали около 11 000 сертификатов, принадлежавших 1300 российским организациям. О предстоящем отзыве нескольких десятков сертификатов рассказал руководитель развития доменов и сопутствующих сервисов «Руцентра» Георгий Казаров. По его словам, в начале ноября 2026 года компания получила от GlobalSign соответствующее уведомление. Казаров сообщил, что среди владельцев этих сертификатов есть организации, попавшие в последний санкционный список Евросоюза. Напомним, что летом текущего года GlobalSign начал принудительно отзывать сертификаты российских организаций после изменения требований международного консорциума CA/Browser Forum, который определяет правила выпуска и отзыва сертификатов безопасности. Согласно обновленным регламентам, для удостоверяющих центров стала обязательной проверка клиентов по санкционным спискам США и ЕС. По данным Казарова, к настоящему моменту зарубежные удостоверяющие центры отозвали около 11 000 сертификатов у 1300 российских организаций: на GlobalSign приходится 4830 сертификатов, а еще 3456 отозвал греческий HARICA. При этом поначалу HARICA стал альтернативой для части российских организаций, которые лишились сертификатов GlobalSign. Однако позднее греческий удостоверяющий центр тоже начал отзывать сертификаты. По словам Казарова, в некоторых случаях они аннулировались буквально за несколько секунд, и владельцы сайтов не успевали подготовить замену. Основной причиной таких решений являются санкционные ограничения. Также сертификат могут отозвать из-за требований законодательства страны, где работает удостоверяющий центр, или после жалобы третьей стороны. Однако Казаров отметил, что порой случаются ошибки: иногда под отзыв попадают сертификаты, которые не должны подпадать под ограничения. В таких ситуациях специалисты «Руцентра» связываются с удостоверяющими центрами и пытаются исключить конкретные сертификаты из списка: «Первые разы получалось плохо, но в каждой следующей волне отзывов всегда есть сертификат, по которому нам удается договориться с удостоверяющим центром и исключить его из списка отзывов». Казаров напомнил, что для владельцев сайтов отзыв сертификатов в первую очередь означает проблемы с зарубежными браузерами: Chrome, Safari и Firefox могут показывать предупреждение о небезопасном соединении или вовсе не открывать ресурс. В результате перестают нормально работать как публичные сервисы, так и внутренние системы организаций. В России существует Национальный удостоверяющий центр Минцифры, который выдает отечественные TLS-сертификаты. Однако по умолчанию им доверяют лишь российские браузеры, а с зарубежными возникают проблемы. Например, после перехода на российские сертификаты сайты некоторых банков, включая ВТБ и «Альфа-банк», перестали нормально открываться в ряде иностранных браузеров. В конце октября Ассоциация банков России предложила Минцифры расширить применение отечественных сертификатов: в частности, автоматически устанавливать их вместе с российскими мобильными приложениями, а также обязать производителей устройств предустанавливать российские корневые сертификаты на этапе производства. Тогда в Минцифры пообещали изучить эту инициативу, хотя эксперты отмечали, что выполнить такие требования смогут прежде всего производители, выпускающие отдельные прошивки для российского рынка.