Японский удостоверяющий центр GlobalSign начал вторую волну отзыва TLS-сертификатов. Процедура стартовала 18 июня. Под отзыв попали российские организации, которые находятся под санкциями. Вторая волна затронула около 310 доменных имён. Они принадлежат 44 компаниям и структурам.
Первая волна была масштабнее
Первая волна отзыва прошла 13 июня. Она затронула гораздо больше доменов. По данным источников, под отзыв попало до 20 тыс. доменов второго уровня. Под каждым из них могут находиться сотни поддоменов. А иногда и тысячи. Таким образом, масштаб первой волны был огромным.
Какие компании попали в список
В список на отзыв попали крупнейшие организации. Среди них «Роснефть». Также «Газпромбанк». И «Алроса». Плюс «ВЭБ.РФ». И многие другие структуры. Регистратор «Руцентр» получил уведомление 17 июня. Его прислал гендиректор российского юрлица GlobalSign Дмитрий Рыжиков. Об этом сообщает РБК со ссылкой на источники.
Почему GlobalSign отзывает сертификаты
Причина отзыва — санкционные ограничения. Глобальный консорциум CA/Browser Forum ввёл новые правила. В него входят все крупнейшие центры сертификации. А также разработчики браузеров. С мая 2026 года центры обязаны проверять клиентов. Они сверяют их с санкционными списками. Следовательно, GlobalSign выполняет эти требования.
Что такое TLS-сертификат
TLS-сертификат — это «цифровой паспорт» сайта. Он подтверждает подлинность ресурса. Гарантирует пользователю, что он подключился к нужному сайту. Также сертификат шифрует передаваемые данные. Именно он отвечает за значок замка в адресной строке. И за протокол HTTPS. Без сертификата браузеры не доверяют сайту.
Как отзыв влияет на доступ к сайтам
При отзыве сертификата браузеры блокируют доступ. Google Chrome перестаёт открывать сайт. Safari тоже показывает предупреждение. Firefox и Microsoft Edge делают то же самое. Пользователь видит сообщение о небезопасном соединении. Поэтому посещение сайта становится затруднительным.
Проблемы с доступом к VK Видео
На фоне отзыва сертификатов возникли проблемы. Пользователи сообщили о сбоях. Они не могут попасть на платформу VK Видео. Downdetector зафиксировал 600 жалоб за сутки. Это значительное количество. Следовательно, отзыв сертификатов уже влияет на пользователей.
Как «Руцентр» помогает компаниям
«Руцентр» уже уведомляет администраторов доменов. Они получают информацию из списка. Параллельно регистратор заказывает отечественные сертификаты. Он делает это за свой счёт. Сертификаты выпускает российский центр ТЦИ. Это «Технический центр Интернет». Таким образом, компании получают альтернативу.
Крупные организации готовились заранее
Крупные компании заявили о готовности. Они предвидели такой сценарий. «ВЭБ.РФ» подчеркнул: ключевые сервисы уже переведены. Они используют сертификаты Национального удостоверяющего центра Минцифры. Поэтому работа не прервётся. Другие организации тоже приняли меры.
Что будет дальше
Волны отзыва, вероятно, продолжатся. GlobalSign будет проверять новые домены. Российские компании будут переходить на отечественные сертификаты. ТЦИ и Минцифры наращивают мощности. Однако переход может занять время. Пока же пользователи сталкиваются с неудобствами. Как результат, российский сегмент интернета адаптируется к новым условиям.
