Японский удостоверяющий центр GlobalSign, один из крупнейших в мире, начал принудительный отзыв SSL-сертификатов у некоторых российских компаний. Это решение связано с новыми требованиями Международного консорциума CA/Browser Forum. Новые правила требуют обязательного соблюдения международных санкций при выдаче и обслуживании цифровых сертификатов
Японский GlobalSign, который является одним из крупнейших центров сертификации, начал принудительный отзыв SSL-сертификатов у российских компаний. Об этом говорится в письме гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова в адрес партнеров компании в стране, сообщил РБК источник, знакомый с содержанием письма.
В письме Дмитрия Рыжикова говорится, что это решение связано с новыми требованиями Международного консорциума CA/Browser Forum, который объединяет крупнейшие мировые центры сертификации и разработчиков браузеров, включая Google, Apple, Microsoft и Mozilla. Новые правила требуют обязательного соблюдения международных санкций при выдаче и обслуживании цифровых сертификатов.
Из-за этого GlobalSign начала поэтапный отзыв некоторых сертификатов компаний из РФ, при этом российское подразделение не имеет правовых или технических возможностей влиять на решения консорциума. Процесс отзыва начался 13 июня в 04:10 мск.
С 4 мая вступили в силу изменения правил CA/Browser Forum, запрещающие удостоверяющим центрам выдавать сертификаты организациям из санкционных списков, таких как OFAC SDN и BIS Denied Persons List, а также их европейских аналогов. Издание отметило, что проверка по этим спискам стала обязательной.
Представитель Минцифры сообщил РБК, что при отзыве иностранного сертификата сайты могут стать недоступными на короткое время до тех пор, пока владельцы получат новые сертификаты. Доля GlobalSign в российском интернете не превышает 5%. Собеседник издания напомнил, что с 2021 г. в России действует Национальный удостоверяющий центр Минцифры. После отзывов иностранных сертификатов в марте 2022 г. в стране бесплатно начали выдавать отечественные TLS-сертификаты через «Госуслуги». Они обеспечивают шифрование данных, подтверждение сайта и защиту транзакций.
GlobalSign была основана в Бельгии в 1996 г., а затем вошла в состав японского холдинга GMO Internet Group. После введения новых требований компания проверила сертификаты и начала их отзыв у некоторых российских клиентов. 13 июня Т-Банк предупредил клиентов через СМС о возможных проблемах с доступом к российским сайтам и приложениям из-за санкций, убедился «Эксперт».
