Вторая волна: GlobalSign отзывает десятки SSL-сертификатов российских организаций — сайты могут перестать работать

Российские организации рискуют лишиться десятков SSL/TLS-сертификатов: после их отзыва зарубежные браузеры могут начать блокировать сайты или помечать соединение как небезопасное, а клиентские и внутренние сервисы — перестать работать. В начале ноября «Руцентр», входящий в группу «Рунити», получил уведомление от японского удостоверяющего центра GlobalSign. Среди организаций, чьи сертификаты могут отозвать, есть попавшие в последний санкционный список Евросоюза.

С лета зарубежные удостоверяющие центры отозвали 11 тысяч сертификатов у 1,3 тысячи российских организаций. На GlobalSign пришлось 4830 сертификатов, ещё 3456 отозвал греческий удостоверяющий центр HARICA. Часть организаций, лишившихся сертификатов GlobalSign, перешла в HARICA, но тот тоже отозвал их сертификаты. По словам Георгия Казарова, руководителя развития доменов и сопутствующих сервисов «Руцентра», в некоторых случаях у владельцев сайтов оставалось всего несколько секунд — они не успевали отреагировать.

Обновлённые требования CA/Browser Forum вступили в силу в начале мая 2026 года. Они обязали удостоверяющие центры проверять организации по санкционным спискам и запретили выдавать сертификаты компаниям, попавшим под санкции. Казаров рассказал, что «Руцентру» в отдельных случаях удаётся договориться с удостоверяющим центром и исключить сертификат из списка на отзыв.

К слову, аудитория отечественных браузеров выросла на 31% на фоне падения Chrome и Opera из-за проблем с сертификатами.

Сможет ли «Руцентр» защитить сайты от массового отзыва сертификатов?