Суть события
Утром 13 июня GlobalSign приступил к принудительному отзыву SSL‑сертификатов, выданных российским ресурсам. Решение объясняют новыми требованиями глобального регулятора CA/Browser Forum и влиянием санкций.
Почему это происходит
CA/Browser Forum — консорциум крупных технологических компаний — устанавливает правила выдачи и поддержки цифровых сертификатов. В результате изменений в этих правилах и под давлением санкций некоторые центры сертификации начали отзывать сертификаты, которые перестали соответствовать обновлённым требованиям.
Российский филиал GlobalSign указал, что не в состоянии повлиять на принятое решение материнской структуры.
Какие бывают последствия
- Отзыв сертификата лишает сайта «зелёного замка» и подтверждения подлинности.
- Браузеры (включая Google Chrome, Safari и Firefox) могут блокировать доступ к сайту или показывать предупреждение о небезопасном соединении.
- Пользователи при попытке перейти на такие ресурсы увидят уведомления о риске, что снизит трафик и доверие к сайту.
Что могут сделать владельцы сайтов
Владельцам сайтов рекомендуется оперативно проверить статус сертификатов и связаться с текущим или альтернативными центрами сертификации для получения разъяснений. Также стоит информировать пользователей о возможных предупреждениях в браузерах и следить за официальными обновлениями регуляторов и поставщиков сертификатов.
