Русский
English
Катим в ТОП
13 июня стало известно, что международный центр сертификации GlobalSign начал принудительный отзыв части SSL‑сертификатов, выпущенных для российских компаний. Для обычного пользователя это может выглядеть как очередная новость о санкциях, но для владельцев сайтов, SEO‑специалистов, маркетологов и e‑commerce‑команд последствия могут оказаться вполне практическими: предупреждения браузеров о небезопасном соединении, падение доверия пользователей, снижение конверсии и потенциальные проблемы с поисковым трафиком.
Разобрались, что делать владельцам сайтов, вместе с:
- Артёмом Маркеловым, руководителем диджитал‑агентства «Инженеры продаж», автором телеграм‑канала «Понятно о сложном»;
- Андреем Антохиным, SEO‑специалистом по международным проектам и автором телеграм‑канала Hello, Digital World.
Что случилось
В июне 2026 года GlobalSign начал принудительно отзывать часть SSL‑сертификатов российских организаций в связи с новыми требованиями международного консорциума CA/Browser Forum. Теперь проверка компаний по санкционным спискам стала обязательной для удостоверяющих центров.
SSL‑сертификат отвечает за работу HTTPS‑соединения между браузером пользователя и сервером сайта. Именно он обеспечивает шифрование передаваемых данных и подтверждает подлинность ресурса.
О том, как работает SSL, а ещё что такое хостинг, сервер и DNS — в нашем бесплатном курсе по SEO.
Если сертификат отзывается, браузер начинает считать его недействительным. В зависимости от настроек браузера и сайта пользователь может увидеть предупреждение о небезопасном соединении или вовсе потерять доступ к ресурсу.
По оценкам участников рынка, ситуация может затронуть десятки тысяч доменов. Особенно чувствительной она может оказаться для компаний со сложной инфраструктурой, большим количеством поддоменов, мобильными приложениями и интеграциями со сторонними сервисами.
Но если мы говорим про глобальные инструменты, международные компании и крупные сайты, то там, в принципе, этот сертификат встречается достаточно часто. То есть примерно около 5% российского интернета сидит на этих сертификатах. Не всем сайтам это актуально, и не все они находятся под санкциями. Опять же, если смотреть новости, ограничения касаются именно подсанкционных компаний — в рамках пакетов санкций, а не вообще всех. Возможно, ваши сертификаты и не заблокируют, но, конечно, лучше об этом побеспокоиться заранее.
Я думаю, у большей части таких компаний есть ресурс на миграцию на другой сертификат. Пострадают же те игроки, у кого сложная инфраструктура, связанная с доменами, и нет ресурсов на быстрый переезд. Не работающий сайт будет выдавать простой.
Как проверить, использует ли ваш сайт сертификат GlobalSign
Проверить используемый SSL‑сертификат можно буквально за минуту. Для этого:
-
Откройте сайт в браузере.
-
Нажмите на значок настроек рядом с адресом сайта.
-
Откройте информацию о сертификате.
Если в качестве издателя указан GlobalSign, сайт потенциально находится в зоне риска и требует дополнительной проверки. Прямо как наш.
Проверить сертификат можно также через онлайн‑сервисы мониторинга SSL или через инструменты хостинг‑провайдера.
Запускаем сайт с нуля: пошаговая инструкция
Что происходит с сайтом после отзыва сертификата
После попадания сертификата в список отозванных браузеры начинают считать его недействительным. На практике пользователь может столкнуться с сообщениями вроде:
-
«Подключение не защищено».
-
«Ваше соединение не является приватным».
-
«Сайт может представлять угрозу безопасности».
Новые страницы перестанут попадать в индекс, сайт заметно потеряет трафик. И вернуть всё назад просто установкой нового сертификата порой не помогает. Поисковые системы начинают реже сканировать сайт, чаще всего обращаются только к главной странице и особо вглубь не заходят, пока на главной странице с SSL всё не будет в порядке.
Органический трафик можно и не вернуть. На практике я замечаю даже худшие последствия, чем если бы сайт вовсе не работал из-за ошибки сервера. То есть, если бы висела 500-я ошибка, условно, пару дней, или если сертификат сломан или отозван пару дней, — во втором случае вы пострадаете гораздо больше. Вернуться будет гораздо сложнее, потому что в сети много фишинговых сайтов, и отзывают сертификаты иногда по причинам того, что ресурсу не стоит доверять. Поисковики это считывают.
Для интернет‑магазинов, банковских сервисов, SaaS‑платформ и любых проектов, где пользователь должен авторизоваться или вводить платёжные данные, подобные предупреждения становятся серьезным барьером.
Нажимаете «всё равно перейти на сайт» и пользуетесь. Правда, это отпугивает многих пользователей, и они уходят, не совершая целевое действие.
Ещё один важный момент — безопасность данных.
А скорость возникновения проблем зависит от того, когда браузеры и операционные системы обновят информацию об отзыве сертификата.
Как ошибки HTTPS влияют на SEO, индексацию и органический трафик
Если сайт начинает отдавать ошибки HTTPS или становится недоступным для части аудитории, поисковые системы также могут столкнуться со сложностями при обходе страниц.
Google уже много лет рассматривает HTTPS как один из базовых факторов качества сайта. Если робот не может безопасно получить доступ к страницам или сталкивается с ошибками соединения, это может привести к ухудшению качества сканирования.
Возможные последствия:
-
снижение частоты обхода сайта;
-
проблемы с переобходом новых страниц;
-
выпадение отдельных URL из индекса;
-
потеря органического трафика;
-
ухудшение поведенческих сигналов.
Всё об алгоритме Google: как думает поисковая система
Дополнительный риск возникает из‑за поведения пользователей. Когда посетитель видит красное предупреждение браузера, большинство просто закрывает вкладку и возвращается к поисковой выдаче.
Если проблема сохраняется несколько часов, критических последствий для SEO обычно не возникает. Но если сайт работает с ошибками день или несколько дней подряд, риски возрастут.
Это критично, особенно в конкурентных тематиках. Возвращение позиций может занять от недель до месяцев. Любая ваша осечка — это возможность для конкурента.
Особенно внимательно за ситуацией стоит следить интернет‑магазинам, финансовым сервисам, агрегаторам и другим проектам, где высокая конкуренция сочетается с большим объемом органического трафика.
Как понять, что твой бизнес относится к YMYL
По той причине, что в рекламе может сработать автоматическая проверка робота (как в Яндекс Директе), и она остановит объявления из-за того, что сайт недоступен. Либо люди, переходя с рекламы, в своих браузерах (условно, в Google Chrome) будут видеть всплывающее окно, что сайт небезопасен. Конечно, это моментально повышает количество отказов и сливает рекламу в никуда.
За клик-то вы чаще всего уже заплатили, то есть вы теряете свою аудиторию и бюджет, даже не замечая этого. Конверсия, само собой, падает за счёт того, что людям проще выйти, чем разбираться и переходить на небезопасный сайт. Это все сделано не просто так, и люди этим предупреждениям следуют.
Что делать, чтобы не потерять трафик
Если ваш сайт использует сертификат GlobalSign или вы не уверены в статусе сертификата, лучше действовать проактивно.
1. Проверить текущий сертификат
Первый шаг — определить издателя сертификата и выяснить, входит ли ваш ресурс в список затронутых проектов. Мы уже показывали выше, как это сделать.
2. Связаться с хостинг‑провайдером или администратором инфраструктуры
Чем раньше начнется подготовка, тем ниже риск аварийной миграции. Чтобы заменить или обновить SSL‑сертификат, нужно выпустить новый сертификат, загрузить его файлы (открытый ключ, приватный ключ и цепочку) и установить их на вашем сервере или хостинге.
Как установить сертификат в REG.RU
3. Усилить мониторинг
На ближайшие недели имеет смысл настроить регулярный контроль:
-
доступности сайта;
-
корректности HTTPS;
-
срока действия сертификатов;
-
ошибок в Google Search Console;
-
изменений органического трафика.
⚙️ Находите ошибки на вашем сайте с помощью Топвизора
Инструмент Аудит сайта поможет выявить технические проблемы, которые мешают индексации и ранжированию вашего сайта. Анализатор не только соберет технические данные, но и подскажет, как исправить ошибки и предупреждения.
4. Следить за почтой и уведомлениями провайдеров
5. Попробовать альтернативные варианты
Сегодня российские компании могут использовать различные варианты сертификатов, включая отечественные решения и международные удостоверяющие центры.
Выбор зависит от аудитории проекта, требований к совместимости с браузерами и географии пользователей. Для некоторых проектов подойдут сертификаты Минцифры, однако важно помнить, что они не поддерживаются большинством зарубежных браузеров по умолчанию.
Он действует только 3 месяца, но сам автоматически перевыпускается. При этом его абсолютно достаточно для работоспособности ресурса, и он признается всеми браузерами по всему интернету, по всему миру.
Главное
Для большинства владельцев сайтов отзыв сертификатов GlobalSign не станет катастрофой, если вовремя заменить сертификат и проконтролировать работу инфраструктуры.
Однако игнорировать ситуацию не стоит. Проблемы с HTTPS способны привести не только к потере доверия пользователей, но и к снижению органического трафика, падению конверсии и просадке продаж.
Поэтому сейчас лучший сценарий — проверить используемый сертификат, подготовить план миграции и убедиться, что ваш сайт не окажется недоступным для пользователей и поисковых систем в самый неподходящий момент.
Ещё по теме
Как перейти на HTTPS правильно: зачем, когда и как по шагам
Переезд на новый домен: алгоритм действий, на что обратить внимание