GlobalSign : 11 000 certificats révoqués pour des sites russes

Pourquoi révoque-t-on des certificats SSL/TLS ?

Un certificat permet au navigateur de s'assurer qu'un site est bien celui qu'il prétend être. Les experts cités avancent plusieurs raisons possibles : les exigences du CA/Browser Forum (l'organisme professionnel qui fixe les règles des autorités de certification), la législation du pays de l'autorité, ou des plaintes de tiers.

Cette fois, le déclencheur est un changement de règles. Début mai, de nouvelles normes du CA/Browser Forum sont entrées en vigueur : elles interdisent d'émettre des certificats pour des entreprises sous sanctions, et la vérification est devenue obligatoire. GlobalSign a commencé à révoquer des certificats d'entreprises russes en juin. RuCenter parvient parfois à faire retirer certaines sociétés de la liste.

HARICA a d'abord émis des certificats pour des organisations lâchées par GlobalSign. Puis l'autorité grecque s'est mise à en révoquer aussi, en quelques secondes, sans laisser aux propriétaires de sites le temps de se préparer.

Quelle alternative pour les sites touchés ?

Il reste l'Autorité nationale de certification du ministère russe du Numérique. Elle délivre des certificats TLS nationaux, qui ne fonctionnent toutefois que dans les navigateurs russes. Les banques russes sous sanctions ont dû y passer, et leurs sites ne s'affichent plus correctement dans la plupart des navigateurs étrangers.