GlobalSign отзывает SSL-сертификаты у российских компаний из-за новых международных требований
С 13 июня 2026 года японский центр сертификации GlobalSign начал массово отзывать SSL-сертификаты у российских компаний. Это связано с обновлением требований международного консорциума CA/Browser Forum, в который входят такие гиганты, как Google, Apple и Microsoft. Новые правила обязывают удостоверяющие центры проверять своих клиентов по санкционным спискам, что и стало поводом для отзыва.
В результате российские сайты, лишённые действующих сертификатов, могут перестать корректно открываться в зарубежных браузерах — Google Chrome, Safari, Firefox. Вместо привычного зелёного замочка пользователи увидят предупреждения о небезопасном соединении, что, естественно, не способствует доверию к ресурсам. GlobalSign уже провёл две волны отзывов за неделю.
Во второй волне под удар попали такие крупные компании, как «Роснефть», «Газпромбанк», «Алроса» и ИТ-компания Positive Technologies. В общей сложности речь идёт о десятках тысяч доменов второго уровня, что может затронуть сотни тысяч или даже миллионы сертификатов субдоменов. Российским компаниям предложена альтернатива в виде отечественных TLS-сертификатов, выпускаемых Минцифрой.
Однако эти сертификаты пока работают только в российских браузерах, что ограничивает их универсальность и требует адаптации пользователей. Стоит отметить, что GlobalSign был одним из немногих международных центров сертификации, которые продолжали сотрудничать с российскими клиентами после 2022 года. Тем не менее, новые международные правила и санкционные механизмы заставляют даже таких игроков менять свою политику.
Таким образом, российский сегмент интернета сталкивается с новыми вызовами в области цифровой безопасности и доступности, что требует оперативных решений и развития собственных технологий.
В последние годы международное сообщество усилило контроль над цифровой безопасностью и прозрачностью в интернете, что выразилось в ужесточении требований к удостоверяющим центрам, выдающим SSL-сертификаты. Международный консорциум CA/Browser Forum, объединяющий крупнейших игроков IT-индустрии, таких как Google, Apple и Microsoft, ввёл обязательную проверку клиентов по санкционным спискам. Это стало очередным инструментом давления на российские компании в условиях продолжающегося геополитического напряжения.
До недавнего времени японский центр сертификации GlobalSign оставался одним из немногих международных игроков, которые продолжали сотрудничать с российскими организациями, несмотря на санкции и политические вызовы. Однако новые правила вынудили и его пересмотреть свою политику, что привело к массовому отзыву SSL-сертификатов у российских компаний, включая крупнейшие госструктуры и корпорации. Ситуация обостряется тем, что отечественные альтернативы в виде TLS-сертификатов от Минцифры пока работают только в российских браузерах, что ограничивает их применение на международной арене и требует от пользователей адаптации.
Это создаёт дополнительные сложности для российских компаний, стремящихся сохранить присутствие и доверие в глобальном цифровом пространстве.