Что произошло
Японский центр сертификации GlobalSign утром 13 июня приступил к принудительному отзыву SSL‑сертификатов российских сайтов. Решение обусловлено новыми требованиями глобального регулятора CA/Browser Forum и последствиями санкций.
Почему это произошло
CA/Browser Forum — международный орган, в состав которого входят крупные IT‑компании (включая Google, Apple и Microsoft). По новым правилам некоторые сертификаты подпадают под отзыв, и GlobalSign приступил к выполнению этих требований.
Позиция российского представительства
Российский филиал GlobalSign заявил, что не в состоянии повлиять на принятое решение регулятора.
Чем это грозит сайтам и пользователям
SSL‑сертификат подтверждает подлинность сайта и шифрует передаваемые данные — отвечает за значок «замочка» и протокол HTTPS. При отзыве сертификата зарубежные браузеры (Google Chrome, Safari, Firefox) могут блокировать доступ к ресурсам или показывать предупреждение о небезопасном соединении.
Последствия будут зависеть от того, насколько быстро владельцы сайтов смогут получить новые сертификаты у других удостоверяющих центров или от поставщиков, соответствующих обновлённым требованиям.
