GlobalSign готовит новую волну отзыва сертификатов российских сайтов

С лета 2026 года зарубежные удостоверяющие центры отозвали около 11 тыс. сертификатов, затронув 1,3 тыс. российских организаций. По данным «Руцентра», 4,8 тыс. сертификатов пришлось на GlobalSign, еще 3,4 тыс. — на греческий центр HARICA. Некоторые компании, потерявшие сертификаты GlobalSign, обращались за новыми в HARICA, но тот также отозвал часть выданных документов, причем быстро, не оставив владельцам времени на реакцию.

Массовые отзывы GlobalSign начались в середине июня. Причиной стали обновленные требования международного консорциума CA/Browser Forum, вступившие в силу в начале мая 2026 года. Они запрещают выдавать сертификаты организациям из санкционных списков и требуют проверять их по базам OFAC SDN List, BIS Denied Persons List и европейским аналогам. Дополнительными основаниями могут быть национальное законодательство страны, где работает центр сертификации, и обращения третьих лиц. По словам руководителя направления развития доменов «Руцентра» Георгия Казарова, компания в отдельных случаях добивается сохранения сертификатов, если считает отзыв необоснованным.

Отсутствие действующего SSL/TLS-сертификата может привести к блокировке сайта или предупреждению о небезопасном соединении в Chrome, Safari и Firefox. Российские сертификаты Минцифры, выпускаемые с 2021 года, поддерживаются преимущественно отечественными браузерами. После перехода на них сайты ряда организаций, включая ВТБ и «Альфа-банк», стали открываться с проблемами в зарубежных браузерах.

В конце октября Ассоциация банков России предложила Минцифры расширить использование национальных сертификатов: в частности, устанавливать их на мобильные устройства вместе с отечественными приложениями и предусмотреть предустановку на технику. Ведомство сообщило, что предложения прорабатываются. Эксперты полагают, что даже при закреплении требований они, вероятнее всего, коснутся производителей устройств со специализированными прошивками для российского рынка.