Японский удостоверяющий центр GlobalSign утром 13 июня приступил к процедуре принудительного отзыва действующих SSL-сертификатов* у организаций из России, сообщает Frank Media. Решение связано с обновленными требованиями международного регулятора CA/Browser Forum, который обязал жестко соблюдать санкционные ограничения.

В связи с отзывом сертификатов Т-банк и РСХБ предупредили своих клиентов о возможных сбоях при входе в приложения и на сайты. По оценкам участников рынка, в коммерческом сегменте западных решений GlobalSign занимает около 90% в России. Представители Минцифры отметили, что «в худшем случае сайты и онлайн-сервисы, у которых они отзываются, могут быть недоступны непродолжительное время, пока владельцы получают новые сертификаты». Под угрозой отзыва находятся от 15 до 20 тысяч основных доменов**, при этом с учетом поддоменов счет может идти на сотни тысяч или миллионы адресов.

Массовый отзыв сертификатов безопасности иностранными провайдерами начался еще в марте 2022 года. Тогда в России запустили выдачу бесплатных отечественных TLS-сертификатов для юридических лиц через портал государственных услуг. Независимые эксперты в сфере информационной безопасности полагают, что реальный масштаб последствий текущих ограничений станет понятен ближе к концу лета, при этом для небольших частных компаний и физических лиц данное событие не несет серьезных рисков.

*SSL-сертификат — цифровая подпись сайта, которая обеспечивает зашифрованное соединение между веб-сервером и браузером пользователя. Она гарантирует безопасность передачи личных данных, таких как пароли и номера банковских карт, а без действующего сертификата браузеры помечают ресурс как опасный или блокируют доступ к нему.

**Домен — уникальное имя или адрес сайта в интернете, который пользователи вводят в адресную строку браузера. Домены имеют иерархическую структуру, где основное имя считается доменом второго уровня, а дополнительные разделы сайта (например, личный кабинет или почта) называются поддоменами.

Подпишись на MP в MAX