GlobalSign готовит новую волну отзыва TLS-сертификатов российских сайтов

Японский удостоверяющий центр GlobalSign уведомил «Руцентр» о планах массово отозвать еще несколько десятков SSL/TLS-сертификатов российских организаций. В первую очередь это затронет компании из санкционных списков ЕС и США; отзыв может нарушить доступ к их сайтам и внутренним сервисам из зарубежных браузеров.

В начале ноября японский удостоверяющий центр GlobalSign уведомил регистратора доменов «Руцентр» о новой массовой волне отзыва SSL/TLS-сертификатов российских сайтов. Речь идет о нескольких десятках сертификатов различных организаций, сообщил РБК руководитель развития доменов «Руцентра» Георгий Казаров.

В первую очередь сертификаты отзывают у организаций, включенных в санкционные списки Евросоюза и США. Удостоверяющие центры обязаны проверять клиентов по этим спискам в соответствии с требованиями отраслевого консорциума CA/Browser Forum, который устанавливает правила выпуска и отзыва цифровых сертификатов.

SSL/TLS-сертификаты подтверждают подлинность сайтов и шифруют соединение между браузером и сервером. После отзыва сертификата Chrome, Safari, Firefox и другие зарубежные браузеры могут выводить предупреждение о небезопасном соединении или отказываться открывать ресурс. По данным «Руцентра», с лета зарубежные удостоверяющие центры отозвали около 11 тыс. сертификатов у 1,3 тыс. российских организаций.