Японский GlobalSign приступил к отзыву SSL-сертификатов: под угрозой около 20 тыс российских сайтов
Японский центр сертификации GlobalSign с 13 июня начал принудительный отзыв SSL-сертификатов у российских компаний из-за новых обязательных требований CA/Browser Forum о проверке по санкционным спискам. Под угрозой находятся сертификаты для 15–20 тыс. доменов, при этом в Минцифры отметили, что доля GlobalSign в Рунете не превышает 5%, а отечественные сертификаты доступны бесплатно.
Один из крупнейших глобальных центров сертификации, японский GlobalSign, утром 13 июня приступил к принудительному отзыву ранее выпущенных SSL-сертификатов для российских компаний. Как пишет РБК со ссылкой на письмо гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова, данное решение связано с вступлением в силу обновленных требований международного консорциума CA/Browser Forum, которые, как отмечается в сообщении, «прямо подразумевают исполнение международных санкционных ограничений». В компании подчеркнули, что не имеют рычагов влияния на решения консорциума.
В документе CA/Browser Forum, вступившем в силу 4 мая, содержится прямой запрет на выдачу сертификатов компаниям из санкционных списков (OFAC SDN, BIS Denied Persons и их европейские аналоги). GlobalSign, будучи частью японского холдинга GMO Internet Group, обязана соблюдать санкционные ограничения ЕС, в связи с чем провела аудит и инициировала отзыв. Процесс начался поэтапно с 13 июня в 4:10 по московскому времени.
Как сообщили РБК источники на рынке хостинг-провайдеров, в списке на отзыв находится около 15–20 тысяч доменов второго уровня. При этом, с учетом возможного наличия сотен и тысяч поддоменов третьего уровня под каждым из них, общее количество сертификатов под угрозой может исчисляться сотнями тысяч или даже миллионами. Последствия отзыва технически означают, что зарубежные браузеры (Chrome, Safari, Firefox) перестанут доверять таким сертификатам, блокируя соединение или выводя предупреждение о небезопасном соединении.
В Минцифры, комментируя ситуацию, отметили, что доля GlobalSign в Рунете не превышает 5%, и в худшем случае сайты могут быть недоступны непродолжительное время, пока владельцы переходят на новые сертификаты. В ведомстве напомнили, что с 2021 года в России работает Национальный удостоверяющий центр, выдающий отечественные TLS-сертификаты, которые юрлица могут получить бесплатно через «Госуслуги».
По оценке участников рынка, в коммерческом сегменте западных сертификатов доля GlobalSign в России составляет около 90%. Эксперты обращают внимание, что помимо SSL-сертификатов для сайтов, GlobalSign также выдает сертификаты для подписи программного кода, необходимые для установки приложений на Windows, macOS или iOS, что может создать дополнительные сложности для разработчиков. В качестве возможной временной меры для отсрочки проблемы рассматривается блокировка доступа к OCSP-серверам, через которые браузеры проверяют статус сертификатов, однако единого решения для бизнеса на данный момент не существует.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
