Японская компания GlobalSign, один из крупнейших центров сертификации, начала отзыв SSL-сертификатов у российских компаний в связи с международными санкциями. Решение было принято 13 июня Международным консорциумом CA/Browser Forum и создает серьёзные проблемы для российского бизнеса, так как затрагивает безопасность онлайн-ресурсов.
Контекст ситуации на рынке сертификации
GlobalSign была основана в 1996 году и входит в состав японского холдинга GMO Internet Group, что обязывает компанию соблюдать международные санкции. Теперь удостоверяющие центры должны проверять компании на соответствие санкционным спискам, таким как OFAC SDN List и BIS Denied Persons List, с обязательством с 4 мая 2023 года.
По данным генерального директора представительства в России Дмитрия Рыжикова, большинство клиентов уже уведомлены об отзыве сертификатов, который начался сразу после 2:10 по британскому времени 13 июня — в 4:10 по московскому времени.
Проблема для работы российских сайтов
Отзыв сертификатов создает угрозу для работы российских онлайн-ресурсов. Например, Т-банк уже предупредил клиентов о возможных проблемах с доступом к некоторым сервисам и приложениям. Это вызывает вопросы о том, как компании смогут продолжать обеспечивать безопасный доступ к своим сервисам в условиях, когда их сертификаты становятся недействительными.
«Джи-Эм-О Глобал Сайн Раша» не способна повлиять на решение консорциума, что подчеркивается в письме Рыжикова. Это означает, что компаниям нужно срочно получать новые сертификаты, что может привести к убыткам из-за временной недоступности сервисов.
Дальнейшие шаги для бизнеса
Важно учитывать, что такие изменения могут вызвать сбои в безопасных соединениях и снизить доверие потребителей. Роскомнадзор и другие регуляторы должны учитывать эти изменения при оценке состояния интернет-безопасности в стране. Ближайший шаг для компаний — поиск локальных альтернатив для SSL-сертификатов или переход к другим системам сертификации.