Проблемы с безопасностью соединений

Японская компания GlobalSign, специализирующаяся на выдаче SSL-сертификатов, инициировала процесс аннулирования цифровых документов для ряда российских компаний. Данная мера стала следствием введения новых стандартов консорциума CA/Browser Forum, которые обязывают удостоверяющие центры придерживаться санкционных протоколов при обслуживании клиентов. По информации источника РБК, об этом было официально уведомлено российское представительство компании.


SSL-сертификаты необходимы для установления доверенного HTTPS-соединения. В случае их отзыва популярные браузеры, включая Google Chrome и Safari, начнут блокировать доступ к сайтам или выводить предупреждения о несанкционированном или опасном подключении.


Мнения экспертов и оценки масштабов

В Министерстве цифрового развития РФ заявили, что доля GlobalSign на российском рынке невелика и не превышает 5%, предлагая владельцам ресурсов перейти на национальные аналоги, доступные через «Госуслуги». Однако участники IT-индустрии смотрят на ситуацию более скептично.


«Среди коммерческих зарубежных сертификатов GlobalSign фактически занимает до 90% российского рынка», — отмечает заместитель генерального директора Astra Cloud Константин Анисимов.

Эксперты в области информационной безопасности указывают на серьезность ситуации:

  • Техническая угроза: Сертификаты используются не только для веб-ресурсов, но и для подписи программного обеспечения под различными операционными системами.
  • Проблемы мобильных приложений: По словам генерального директора RUVDS Никиты Цаплина, приложения с функцией Certificate Pinning могут полностью перестать функционировать после отзыва сертификата.
  • Риск инфраструктурного разрыва: Специалисты подчеркивают, что российские сертификаты не поддерживаются большинством зарубежных браузеров, что усиливает процесс изоляции отечественного сегмента интернета.

Возможные последствия

По предварительным оценкам, отзыв может затронуть от 15 до 20 тысяч доменов второго уровня, а с учетом всех поддоменов число затронутых сертификатов может исчисляться сотнями тысяч. В текущих условиях компании вынуждены оперативно искать альтернативы, однако многие эксперты предупреждают, что переход на услуги удостоверяющих центров других стран также не дает гарантий безопасности в долгосрочной перспективе, так как санкционная политика может быть распространена и на них.