Кратко
Японский центр сертификации GlobalSign утром 13 июня приступил к принудительному отзыву цифровых паспортов (SSL‑сертификатов) ряда российских сайтов. Компания связывает это с новыми требованиями глобального регулятора CA/Browser Forum — организации, в которую входят Google, Apple, Microsoft и другие.
Российский филиал GlobalSign сообщил, что не может повлиять на принятое решение и вынужден выполнять требования регулятора.
Почему это важно
SSL‑сертификат подтверждает подлинность сайта и шифрует данные между пользователем и сервером: он отвечает за значок «замочка» в адресной строке и работу протокола HTTPS. При отзыве сертификата зарубежные браузеры могут блокировать доступ к сайту или показывать предупреждение о небезопасном соединении.
Возможные последствия
- Пользователи могут увидеть предупреждения или не получить доступ к ресурсам через браузеры.
- Сайты утратят защищённое соединение и часть доверия посетителей.
- Владельцам сайтов придётся искать альтернативные центры сертификации или обновлять инфраструктуру.
Ситуация остаётся динамичной. Владельцам российских сайтов рекомендуется проверить статус своих сертификатов и подготовить запасные варианты для обеспечения доступности и безопасности сервисов.
