Браузери почали блокувати російські сайти: GlobalSign відкликає сертифікати через санкції

Glob­al­Sign розпочав масове відкликання SSL-сертифікатів, виданих російським компаніям. Процедура стартувала вранці 13 червня о 02:10 за британським літнім часом. За оцінками учасників ринку, під першу хвилю відкликань потрапило від 15 до 20 тисяч доменів другого рівня — і це лише початок поетапного процесу.

Причиною стали оновлені вимоги CA/Browser Forum — міжнародного об’єднання, що встановлює правила для центрів сертифікації та розробників браузерів. До форуму входять Google, Apple, Microsoft і Mozil­la. Нові правила зобов’язують центри сертифікації звіряти клієнтів із санкційними списками США та Євросоюзу. Glob­al­Sign, заснований у Бельгії та належний японській GMO Inter­net Group, провів аудит виданих сертифікатів і почав їх анулювати.

Російська «дочка» компанії — «Джи-Эм‑О Глобал Сайн Раша» — повідомила партнерів, що вплинути на рішення глобального центру сертифікації не може.

Для звичайного користувача наслідки виглядають так: браузер показує червоне попередження про небезпечне з’єднання або повністю блокує доступ до сайту. У корпоративних системах блокування може відбуватися автоматично.

За оцінкою Astra Cloud, серед західних комерційних сертифікатів Glob­al­Sign займав у росії близько 90% ринку. При цьому домен другого рівня нерідко охоплює сотні й тисячі піддоменів — реальна кількість анульованих сертифікатів може бути значно вищою.

Експерти ринку переконані, що нинішнє відкликання не буде останнім. Нові правила CA/Browser Forum вимагають суворіше перевіряти організації за санкційними списками.