Русский
English
Что там опять
Японский GlobalSign начал отзывать «цифровые паспорта» российских сайтов
Один из крупнейших мировых центров сертификации GlobalSign начал отзывать SSL-сертификаты, используемые российскими сайтами. Под угрозой оказались до 20 тысяч веб-ресурсов.
SSL-сертификат действует как «цифровой паспорт» сайта, подтверждая его подлинность и обеспечивая безопасное и зашифрованное соединение между пользователем и сервером.
В письме гендиректора российского подразделения компании GlobalSign Дмитрия Рыжикова говорится, что отзыв сертификатов начался 13 июня и будет осуществляться поэтапно. Он подчеркнул, что текущие жесткие регламенты консорциума соответствуют международным санкциям.
Представитель Минцифры сообщил, что доля сертификатов GlobalSign в российском сегменте интернета не превышает 5%. С 2021 года в России действует Национальный удостоверяющий центр Минцифры. В случае отзыва сертификатов, сайты и онлайн‑сервисы могут быть временно недоступны, пока владельцы получают новые сертификаты.
По данным аналитического сервиса W3Techs на июнь 2026 года, GlobalSign занимает второе место в мире по количеству действующих сертификатов, уступая только Let's Encrypt. Let's Encrypt предоставляет сертификаты бесплатно и на июнь 2026 года занимает лидирующую позицию с долей в 68,2%.
Эксперты отмечают, что в коммерческом сегменте западных сертификатов GlobalSign занимает около 90% российского рынка. Среди бесплатных сертификатов лидирует Let's Encrypt, а государственный сектор использует сертификаты Минцифры. Многие браузеры и сервисы, включая корпоративные, могут полностью блокировать доступ к ресурсам без SSL‑сертификатов.
Независимый эксперт по информационной безопасности Алексей Лукацкий в беседе с РБК заявил, что что нынешний отзыв сертификатов — не последний.
Генеральный директор и основатель хостинг‑провайдера RUVDS Никита Цаплин подчеркнул, что на сегодняшний день не существует универсального решения, которое бы удовлетворяло всем требованиям бизнеса. Сертификаты, выданные Минцифры, устойчивы к санкциям, однако не принимаются зарубежными браузерами. Переход на центры сертификации из Китая или стран СНГ значительно дороже и не гарантирует защиты от аналогичных ситуаций. А использование Let's Encrypt через зарубежные прокси‑серверы сопряжено с высокими регуляторными рисками.
Источник: РБК
Читайте также:
Anthropic представила Claude Opus 4.8