Японский удостоверяющий центр GlobalSign инициировал новую волну отзыва сертификатов у российских сайтов. К настоящему моменту уже отозваны 11 тыс. сертификатов, принадлежавших 1,3 тыс. организаций.

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Гид по выбору складного смартфона в 2026 году

Источник изображения: Sasun Bughdaryan / unsplash.com

«Руцентр» в начале ноября получил от GlobalSign уведомление о намерении провести очередную волну массового отзыва сертификатов SSL/TLS у российских ресурсов. Она коснётся нескольких десятков сертификатов российских организаций, которые оказались в санкционном списке Евросоюза. С лета этого года прошли несколько волн отзыва; помимо японской GlobalSign, это делал также греческий удостоверяющий центр HARICA. Первоначально HARICA выпускал сертификаты для организаций, у которых ранее их отозвал GlobalSign; но впоследствии и греческий центр также начал их отзывать, причём делал это за несколько секунд, не дав владельцам сайтов возможности подготовиться. К настоящему моменту зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. организаций — из них 4830 пришлись на GlobalSign и ещё 3456 на HARICA.

Отзыв сертификатов может быть инициирован по разным причинам, указывают опрошенные РБК эксперты. Это могут быть требования международного консорциума CA/Browser Forum, требования законодательства страны удостоверяющего центра, а также жалобы третьих лиц. В некоторых случаях «Руцентру» удаётся договориться об исключении сертификатов некоторых компаний из списка на отзыв. GlobalSign начал отзывать сертификаты у российских компаний в июне. В начале мая в силу вступили новые нормы CA/Browser Forum, запрещающие выдавать сертификаты компаниям из санкционных списков — проверка компаний стала обязательной.

Альтернативой выступает Национальный удостоверяющий центр Минцифры — он выдаёт отечественные TLS-сертификаты, которые, однако, работают только в российских браузерах. На эти сертификаты, в частности, были вынуждены перейти попавшие под санкции российские банки — в результате их ресурсы перестали нормально открываться в большинстве зарубежных браузеров.

Японский центр сертификации GlobalSign предупредил о начале второй волны отзывов TLS-сертификатов у российских компаний, которые находятся под международными санкциями. В качестве альтернативы они могут выпускать на «Госуслугах» российские сертификаты.

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Гид по выбору складного смартфона в 2026 году

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображения: Sasun Bughdaryan / unsplash.com

О предстоящей второй волне отзыва сертификатов предупредил в письме на адрес российского регистратора доменов «Региональный сетевой информационный центр» (бренд «Руцентр») гендиректор российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрий Рыжиков, сообщил РБК. Процесс начался 18 июня в 17:15 мск. Сертификаты отзываются из-за санкций — в списке значатся домены, принадлежащие «Роснефти», «Газпромбанку», «Алросе», Positive Technologies, Объединенной авиастроительной корпорации (ОАК, входит в «Ростех»), АНО «Диалог», ВЭБ.РФ и другим организациям.

«Руцентр» стал связываться с администраторами доменов из списка, а также направил заявки в российский «Технический центр Интернет» (ТЦИ), чтобы выпустить для них сертификаты за свой счёт. В ближайшие дни могут быть отозваны сертификаты и других зарубежных центров, и в первую очередь американского Let's Encrypt. TLS-сертификаты представляют собой своего рода цифровые паспорта сайтов, которые подтверждают их подлинность и гарантируют, что пользователь подключился к легитимному ресурсу; они также гарантируют шифрование трафика от пользователя к серверу, не допуская его перехвата. В отсутствие сертификата браузеры, в том числе Google Chrome, Apple Safari и Mozilla Firefox, предупреждают о небезопасном соединении или вообще отказываются открывать сайт.

В Минцифры также предупреждали об угрозе и сообщили, что российские сайты могут получать на «Госуслугах» российские сертификаты бесплатно. Поэтому даже при отзыве зарубежных сертификатов работа соответствующих сайтов может нарушиться на непродолжительное время, пока идёт получение отечественных. Доля GlobalSign в Рунете не превышает 5 %, оценили в ведомстве. В коммерческом сегменте зарубежных сертификатов GlobalSign имеет долю около 90 % российского рынка, считают эксперты.

В результате отзыва могут лишиться сертификатов 15 000–20 000 доменов второго уровня. Но под каждым из них могут находиться сотни и тысяч ресурсов на доменах третьего и более уровней — с учётом этого, проблема может затронуть сотни тысяч или даже миллионы сайтов, говорят эксперты.