Osegi
Безопасность·1 мин чтения

GlobalSign отзывает сертификаты у 1,3 тыс. российских организаций

GlobalSign и HARICA отозвали 11 тыс. SSL/TLS-сертификатов у 1,3 тыс. российских организаций. Новая волна затронет компании из санкционного списка ЕС.

A padlock icon on a browser address bar, symbolising a website's HTTPS security certificate.
Фото: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

Если российский сайт вдруг перестал нормально открываться в браузере, причиной может быть отозванный сертификат. Японский удостоверяющий центр GlobalSign запустил новую волну отзыва сертификатов у российских ресурсов. Всего зарубежные центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. организаций.

Из них 4830 отозвал GlobalSign и ещё 3456 греческий HARICA. В начале ноября «Руцентр» получил от GlobalSign уведомление о намерении провести очередной массовый отзыв. Он коснётся нескольких десятков сертификатов организаций, попавших в санкционный список Евросоюза.

Почему отзывают сертификаты российских сайтов?

GlobalSign начал отзывы в июне. В начале мая вступили в силу новые нормы CA/Browser Forum, международного отраслевого консорциума: они запрещают выдавать сертификаты компаниям из санкционных списков, а проверка стала обязательной. Эксперты называют и другие поводы: законы страны, где работает центр, и жалобы третьих лиц. Иногда «Руцентру» удаётся договориться, чтобы часть компаний исключили из списка на отзыв.

HARICA сначала выпускал сертификаты тем, у кого их отозвал GlobalSign. Потом начал отзывать сам, причём за несколько секунд, не дав владельцам сайтов подготовиться.

Какая есть альтернатива?

Национальный удостоверяющий центр Минцифры выдаёт отечественные TLS-сертификаты, но они работают только в российских браузерах. На них пришлось перейти российским банкам под санкциями. В итоге их сайты перестали нормально открываться в большинстве зарубежных браузеров.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:globalsignharicassl certificatestlsrussiasanctions

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →