Японский удостоверяющий центр GlobalSign начал вторую волну отзыва TLS-сертификатов* у сайтов российских компаний, сообщает Frank Media Письмо об этом 17 июня получил регистратор доменов Руцентр от генерального директора российского юридического лица Джи-Эм-О Глобал сайн раша Дмитрия Рыжикова. Процесс отзыва стартовал 18 июня.

В список попали около 310 доменных имен, принадлежащих 44 организациям, среди которых Роснефть, Газпромбанк, Алроса, Positive Technologies, Объединенная авиастроительная корпорация, АНО Диалог и ВЭБ.рф. В письме GlobalSign отмечается, что причиной такого решения стали комплаенс-требования** по соблюдению санкционных ограничений. В настоящее время служба поддержки Руцентра связывается с администраторами доменов для предупреждения о рисках, а также направляет заявки в Технический центр интернет для выпуска отечественных сертификатов.

Первая волна отзыва TLS-сертификатов у российских организаций со стороны GlobalSign началась 13 июня. Тогда под угрозой оказались около 15–20 тысяч доменов второго уровня, что с учетом поддоменов может составлять сотни тысяч или миллионы сертификатов. Причиной стали новые регламенты Международного консорциума CA/Browser Forum, требующие жесткого соблюдения международных санкций.

*TLS-сертификат — цифровой документ, который подтверждает подлинность сайта и обеспечивает зашифрованное соединение между сервером и браузером пользователя. Без него браузеры помечают ресурс как небезопасный, а передаваемые данные (пароли, данные карт) могут быть перехвачены злоумышленниками.

**Комплаенс — система внутреннего контроля в компании, направленная на обеспечение соответствия ее деятельности законам, правилам и стандартам. В данном контексте это проверка бизнеса на соблюдение международных санкционных режимов для минимизации юридических и репутационных рисков.

Подпишись на MP в MAX