Bezpieczeństwo12 lis 2026, 10:01 UTC·1 min czytania

GlobalSign unieważnia certyfikaty 1300 rosyjskich organizacji

GlobalSign i HARICA unieważniły 11 tys. certyfikatów SSL/TLS należących do 1,3 tys. rosyjskich organizacji. Kolejna fala dotknie firmy z unijnej listy sankcyjnej.

A padlock icon on a browser address bar, symbolising a website's HTTPS security certificate. — Zdjęcie: 3DNews - Daily Digital Digest

Jeśli rosyjska strona nagle przestaje się poprawnie otwierać w przeglądarce, powodem może być unieważniony certyfikat. Japońskie centrum certyfikacji GlobalSign rozpoczęło kolejną falę takich unieważnień. Do tej pory zagraniczne centra unieważniły łącznie 11 tys. certyfikatów, które należały do 1,3 tys. organizacji.

Według podanych danych 4830 certyfikatów unieważnił GlobalSign, a 3456 grecka HARICA. Na początku listopada rosyjski rejestrator Ruцентр dostał od GlobalSign zawiadomienie o zamiarze przeprowadzenia kolejnej masowej akcji. Obejmie ona kilkadziesiąt certyfikatów organizacji, które trafiły na unijną listę sankcyjną.

Dlaczego unieważnia się certyfikaty rosyjskich stron?

GlobalSign zaczął w czerwcu. Na początku maja weszły w życie nowe zasady CA/Browser Forum, międzynarodowego konsorcjum branżowego. Zabraniają one wydawania certyfikatów firmom z list sankcyjnych, a sprawdzanie stało się obowiązkowe. Eksperci wymieniają też inne możliwe powody: przepisy kraju, w którym działa centrum certyfikacji, oraz skargi osób trzecich. Czasem Ruцентр dogaduje się w sprawie wyłączenia niektórych firm z listy.

HARICA najpierw wydawała certyfikaty organizacjom, którym GlobalSign wcześniej je odebrał. Potem sama zaczęła je cofać, i to w ciągu kilku sekund, bez szansy na przygotowanie się po stronie właścicieli witryn.

Co zostaje rosyjskim firmom?

Alternatywą jest Narodowe Centrum Certyfikacji Ministerstwa Cyfryzacji Rosji. Wydaje ono krajowe certyfikaty TLS, ale działają one tylko w rosyjskich przeglądarkach. Musiały się na nie przesiąść rosyjskie banki objęte sankcjami. Skutek: ich serwisy przestały normalnie otwierać się w większości zagranicznych przeglądarek.