Рекомендуем
Центр сертификации GlobalSign начал отзывать SSL-сертификаты, выпущенные для российских компаний, находящихся под санкциями.
Причина изменений связана с новыми требованиями отраслевого консорциума CA/Browser Forum, в который входят крупнейшие мировые центры сертификации и разработчики ПО. С мая 2026 года удостоверяющие центры обязаны проверять заказчиков по санкционным спискам — OFAC SDN List, BIS Denied Persons List и их европейским аналогам. Если компания находится под санкциями, центр сертификации должен прекратить ее обслуживание.
Отзыв сертификатов касается только компаний, находящихся в санкционных списках, поэтому речь не идет о массовом отключении российских сайтов. После отзыва сертификата пользователи могут видеть предупреждение о небезопасном соединении. В некоторых случаях это может повлиять на доступность сайта или отдельных веб-сервисов.
При этом отзывы происходят волнами, а списки затронутых доменов продолжают пополняться. Для клиентов из первых волн Руцентр за свой счет организовал выпуск сертификатов ТЦИ на замену сертификатам, попавшим под отзыв.
«Мы помогаем подобрать альтернативные решения, консультируем по переходу на российские сертификаты и информируем о возможных рисках. Нельзя исключать, что другие иностранные удостоверяющие центры также пересмотрят свою политику выдачи SSL-сертификатов. Поэтому рекомендуем бизнесу заранее рассмотреть отечественные решения» — отмечает Георгий Казаров, руководитель отдела доменов Руцентра.
1. Проверьте статус ваших сертификатов в личном кабинете Руцентра или через вашего поставщика.
2. Если ваша компания находится под санкциями, по возможности выпустите иностранный сертификат в другом удостоверяющем центре — пока не все зарубежные УЦ применяют одинаковые подходы к санкционным проверкам, поэтому такой вариант может помочь в качестве временного решения. Рекомендуем выбирать тип сертификата DV (Domain Validation) либо DV Wildcard, так как они выпускаются быстрее и не требуют отдельного процесса проверки организации.
3. Оформите отечественный сертификат:
4. Для работы внутренних систем добавьте корневые сертификаты выбранного российского центра в доверенные на всех рабочих станциях и серверах.
5. Если вы разработчик мобильных приложений — проверьте, используется ли жесткая привязка к сертификату (Certificate Pinning). Если да — подготовьте обновление с новым сертификатом.
Пока отзывы затрагивают только компании из санкционных списков. Однако ситуация показывает, что зависимость от зарубежных удостоверяющих центров может создавать дополнительные риски для бизнеса. Поэтому стоит заранее рассмотреть альтернативные решения и протестировать их работу на своих ресурсах, чтобы избежать сбоев в работе сайтов и сервисов.