GlobalSign начал отзывать SSL‑сертификаты российских сайтов

Что произошло?

Японский центр сертификации GlobalSign утром 13 июня начал принудительный отзыв SSL‑сертификатов российских сайтов. Это следует из письма гендиректора российского представительства компании.

Компания объясняет меры новыми требованиями глобального регулятора CA/Browser Forum — в него входят крупнейшие разработчики браузеров и платформ, включая Google, Apple и Microsoft — и ограничениями, связанные с санкциями.

Российский филиал GlobalSign сообщил, что не в состоянии повлиять на принятое решение и на процесс отзыва сертификатов.

Какие могут быть последствия?

SSL‑сертификат подтверждает подлинность сайта и шифрует данные — за это отвечает значок «замочка» и протокол HTTPS. При отзыве сертификатов зарубежные браузеры (например, Google Chrome, Safari, Firefox) могут блокировать доступ к ресурсам или выдавать предупреждения о небезопасном соединении, что затруднит работу сайтов и доступ пользователей.