Японский центр сертификации GlobalSign с утра 13 июня приступил к принудительному отзыву SSL‑сертификатов российских сайтов в связи с новыми требованиями глобального регулятора CA/Browser Forum и действующими санкциями.
Подробности ситуации
По решению центра сертификации начата процедура аннулирования цифровых паспортов (SSL/TLS‑сертификатов) для ряда российских доменов. В письме российского представительства GlobalSign указано, что филиал не в состоянии повлиять на принятое материнской структурой решение.
Изменения связаны с новыми требованиями CA/Browser Forum — организации, в которую входят крупные разработчики браузеров и поставщики платформ. Эти правила затрагивают порядок выдачи и отзыва сертификатов и действуют в условиях санкционного давления.
Какие будут последствия
SSL‑сертификат подтверждает подлинность сайта и шифрует данные — он отвечает за «замочек» в адресной строке и протокол HTTPS. При отзыве сертификата зарубежные браузеры (Google Chrome, Safari, Firefox и др.) могут блокировать доступ к ресурсам или показывать предупреждение о небезопасном соединении.
Владельцам сайтов рекомендуется проверить состояние сертификатов, связаться с текущими поставщиками сертификатов и рассмотреть альтернативные варианты обеспечения защищённого соединения.
