Один из крупнейших в мире центров сертификации — GlobalSign — утром 13 июня начал принудительное аннулирование SSL‑сертификатов российских сайтов. Российский филиал компании отмечает, что не в состоянии повлиять на это решение.
Причина отзыва
Отзыв связан с новыми требованиями глобального регулятора CA/Browser Forum (в состав которого входят Google, Apple, Microsoft и другие). Внедрённые правила вступили в силу на фоне санкций и привели к необходимости пересмотра практик выдачи сертификатов.
Что это означает для пользователей
SSL‑сертификат подтверждает подлинность сайта и обеспечивает шифрование данных — он отвечает за значок «замочка» и работу протокола HTTPS. При отсутствии действующего сертификата зарубежные браузеры (Google Chrome, Safari, Firefox) могут блокировать доступ к ресурсу или показывать предупреждение о небезопасном соединении.
Рекомендации владельцам сайтов
Владельцам сайтов стоит проверить статус своих сертификатов, связаться с поставщиком услуг безопасности и рассмотреть альтернативные центры сертификации или технические решения для минимизации простоев и предупреждений в браузерах.
