GlobalSign सर्टिफिकेट रद्द: 1,300 रूसी संगठनों के 11,000 SSL

SSL/TLS सर्टिफिकेट रद्द होने का क्या मतलब है?

SSL/TLS सर्टिफिकेट वह डिजिटल प्रमाणपत्र है, जिससे ब्राउज़र को भरोसा होता है कि वेबसाइट असली है और कनेक्शन एन्क्रिप्टेड है। रद्द होने पर साइट ब्राउज़र में ठीक से नहीं खुलती।

रद्द करने की वजहें अलग-अलग हो सकती हैं। RBC से बात करने वाले विशेषज्ञों के अनुसार इनमें CA/Browser Forum की शर्तें, सर्टिफिकेट अथॉरिटी के देश का कानून और तीसरे पक्ष की शिकायतें शामिल हैं। मई की शुरुआत में CA/Browser Forum के नए नियम लागू हुए, जो प्रतिबंध सूची वाली कंपनियों को सर्टिफिकेट देने से रोकते हैं और कंपनियों की जांच अनिवार्य करते हैं। GlobalSign ने जून में रूसी कंपनियों के सर्टिफिकेट रद्द करना शुरू किया।

HARICA पहले उन संगठनों को सर्टिफिकेट जारी करती थी, जिनके सर्टिफिकेट GlobalSign रद्द कर चुकी थी। बाद में उसने भी उन्हें रद्द करना शुरू किया, और वह भी कुछ ही सेकंड में, जिससे साइट मालिकों को तैयारी का समय नहीं मिला।

विकल्प क्या है?

विकल्प रूस के डिजिटल विकास मंत्रालय का राष्ट्रीय सर्टिफिकेट केंद्र है। उसके TLS सर्टिफिकेट सिर्फ रूसी ब्राउज़रों में काम करते हैं। प्रतिबंधित रूसी बैंकों को इसी पर जाना पड़ा, इसलिए उनकी साइटें ज़्यादातर विदेशी ब्राउज़रों में ठीक से नहीं खुलतीं। कुछ मामलों में «रूसेंटर» कुछ कंपनियों के सर्टिफिकेट रद्द सूची से हटवाने में सफल रहा है।