Японский удостоверяющий центр GlobalSign в начале ноября предупредил о новом массовом отзыве SSL/TLS-сертификатов у российских сайтов. Речь идёт о десятках сертификатов организаций, в том числе попавших в последний санкционный список Евросоюза. Для посетителей таких сайтов это значит, что Chrome, Safari и Firefox могут перестать их открывать или начнут показывать предупреждение о небезопасном соединении.
Об этом 11 ноября на мероприятии «Руцентра» рассказал руководитель развития доменов компании Георгий Казаров, сообщает РБК. «Руцентр» получил уведомление от GlobalSign о планах на новую волну отзыва.
Сколько сертификатов уже отозвали
По данным «Руцентра», с лета зарубежные центры отозвали около 11 тысяч сертификатов у 1,3 тысячи российских организаций. Больше всего пришлось на GlobalSign — 4830 сертификатов. Ещё 3456 отозвал греческий центр HARICA, куда переходили компании, лишившиеся сертификатов GlobalSign. По словам Казарова, HARICA проводил отзыв за считанные секунды, и у владельцев сайтов не оставалось времени отреагировать.
GlobalSign начал массово отзывать сертификаты у российских организаций в середине июня. С мая действуют обновлённые требования CA/Browser Forum — объединения удостоверяющих центров и разработчиков браузеров, куда входят Google, Apple, Microsoft и Mozilla. Они прямо запрещают выдавать сертификаты компаниям из санкционных списков США и ЕС. Кроме санкций, причиной отзыва могут стать законы страны, где работает центр, или жалобы третьих лиц.
Казаров признал, что центры иногда ошибаются и отзывают сертификаты, которые ни под одну причину не подпадают. В таких случаях «Руцентр» пытается договориться об исключении: по его словам, в первые волны это удавалось плохо, но теперь в каждой волне удаётся отстоять хотя бы один сертификат.
Что с российскими сертификатами
С 2021 года в России работает Национальный удостоверяющий центр Минцифры, но его сертификаты признают только российские браузеры. Из-за этого сайты ряда банков, перешедших на них, плохо открываются в зарубежных браузерах. Почему так происходит и как открыть такой сайт, мы разбирали на примере ВТБ и Сбера в Chrome.
