GlobalSign начала вторую волну отзыва TLS-сертификатов у российских сайтов
GlobalSign начала вторую волну отзыва TLS-сертификатов у российских сайтов
Японский удостоверяющий центр GlobalSign запустил вторую волну аннулирования TLS-сертификатов сайтов подсанкционных российских компаний. Первая прошла несколькими днями ранее, новая затронула домены «Роснефти», «Газпромбанка», «Алросы», «ВЭБ.РФ», Positive Technologies, ОАК и ряда других организаций — всего около 310 доменных имён от десятков компаний.
TLS-сертификат — это цифровой механизм, подтверждающий подлинность сайта и обеспечивающий шифрование соединения между браузером и сервером. При его отзыве браузеры могут блокировать доступ к ресурсу или показывать предупреждение о небезопасном соединении.
Причиной массовых отзывов стали обновлённые требования международного консорциума CA/Browser Forum, обязывающие центры сертификации учитывать санкционные списки при выдаче и обслуживании сертификатов.
Первая волна отзывов затронула тысячи доменов второго уровня, а потенциально — сотни тысяч сертификатов, включая поддомены. Решения распространяются на инфраструктуру компаний, находящихся под международными ограничениями.
После отзыва сертификатов сайты могут становиться недоступными для пользователей популярных браузеров, включая Chrome, Safari, Firefox и Edge, либо открываться с предупреждением о рисках соединения.
В качестве замены владельцам доменов предлагается использовать альтернативные решения, включая российские удостоверяющие центры и Национальный удостоверяющий центр, который выпускает TLS-сертификаты для отечественных сервисов.
Также отмечается рост интереса к российским центрам сертификации, включая Технический центр Интернет, на фоне усиления санкционного комплаенса у зарубежных провайдеров.
