Российским компаниям массово отзывают SSL-сертификаты

Зарубежные удостоверяющие центры начали массово отзывать SSL-сертификаты у российских банков и компаний. Для пользователей это означает, что сайты таких организаций в популярных иностранных браузерах могут помечаться как небезопасные или вовсе переставать открываться.

Наиболее заметно ситуация затронула клиентов японского центра сертификации GlobalSign, который занимает около 90% коммерческого рынка SSL в России. Отзыв сертификатов связан с новыми правилами CA/Browser Forum: с 4 мая проверка клиентов по санкционным спискам стала обязательной.

Что происходит

Первая волна отзывов прошла 13 июня и, по данным источника, затронула 15–20 тысяч доменов второго уровня.

Вторая волна началась 18 июня. Под неё уже попали:

• •«Роснефть»
• •«Газпромбанк»
• •«Алроса»
• •«ВЭБ.РФ»
• •Positive Technologies
• •Объединённая авиастроительная корпорация

Речь идёт о принудительном отзыве сертификатов у подсанкционных российских организаций.

Как это влияет на сайты

После отзыва SSL-сертификата браузер перестаёт считать соединение доверенным. В Chrome, Safari, Firefox и Edge такие сайты помечаются как небезопасные или блокируются.

Это создаёт проблему прежде всего для интернет-банков, личных кабинетов и корпоративных сервисов, доступ к которым пользователи получают через обычный браузер.