Seguridad12 nov 2026, 10:01 UTC·1 min de lectura

GlobalSign revoca 11.000 certificados de sitios rusos

GlobalSign y HARICA han revocado 11.000 certificados SSL/TLS de 1.300 organizaciones rusas, y llega una nueva oleada contra empresas sancionadas.

A padlock icon on a browser address bar, symbolising a website's HTTPS security certificate. — Imagen: 3DNews - Daily Digital Digest

Los sitios web rusos pierden su candado HTTPS por tandas. La autoridad de certificación japonesa GlobalSign ha lanzado una nueva oleada de revocaciones y el total ya suma 11.000 certificados de 1.300 organizaciones.

Según las cifras, 4.830 corresponden a GlobalSign y 3.456 a HARICA, una autoridad griega. A principios de noviembre, el registrador ruso RuCenter recibió de GlobalSign el aviso de esta nueva ronda. Afectará a varias decenas de certificados de organizaciones rusas incluidas en la lista de sanciones de la Unión Europea.

¿Por qué se revocan los certificados SSL/TLS?

Un certificado permite que el navegador confíe en que un sitio es quien dice ser. Los expertos citados mencionan varias causas posibles: requisitos del CA/Browser Forum (el organismo del sector que fija las normas de las autoridades de certificación), la legislación del país de la autoridad o denuncias de terceros.

Esta vez, el detonante es un cambio de normas. A principios de mayo entraron en vigor nuevas reglas del CA/Browser Forum que prohíben emitir certificados a empresas de listas de sanciones, y la verificación pasó a ser obligatoria. GlobalSign empezó a revocar certificados de empresas rusas en junio. A veces RuCenter consigue que algunas compañías se excluyan de la lista de revocación.

HARICA emitió primero certificados para organizaciones a las que GlobalSign se los había retirado. Después la autoridad griega también empezó a revocarlos, en cuestión de segundos, sin dar a los dueños de los sitios tiempo para prepararse.

¿Qué alternativa tienen los sitios afectados?

La alternativa es la Autoridad Certificadora Nacional del Ministerio de Desarrollo Digital de Rusia. Emite certificados TLS nacionales, pero solo funcionan en navegadores rusos. Los bancos rusos sancionados tuvieron que cambiarse, y por eso sus sitios dejaron de abrirse bien en la mayoría de los navegadores extranjeros.