Международный удостоверяющий центр GlobalSign начал новую волну отзыва TLS-сертификатов у российских сайтов. По оценке «Руцентра», в России уже отозваны около 11 тысяч сертификатов, связанных с 1,3 тысячи организаций. Для владельцев сайтов отзыв означает риск ошибок защищённого соединения и потери доступа посетителей.
Отзывы происходят волнами и затрагивают даже организации, которые сами не включены в санкционные списки. Приведённые им 11 тысяч сертификатов относятся к общей статистике отзывов в России, а не исключительно к действиям GlobalSign. Точного количества сертификатов, отозванных компанией в последней волне, пока не названо.
Для обычного пользователя последствия могут выглядеть как внезапная недоступность знакомого сайта. TLS-сертификат позволяет браузеру проверить подлинность сервера и установить зашифрованное HTTPS-соединение. После отзыва сертификат перестаёт считаться действительным, даже если срок его действия ещё не истёк. В зависимости от браузера и способа проверки пользователь может увидеть предупреждение о безопасности или ошибку подключения.
Особенно опасен массовый отзыв для банков, интернет-магазинов и компаний, чьи приложения постоянно обращаются к защищённым серверам. Проблемы способны затронуть авторизацию, оплату и обмен данными через API. При этом сам отзыв сертификата не означает взлома сайта или компрометации шифрования. Сервис может продолжать работать технически, но клиентское программное обеспечение перестанет доверять его сертификату.
Масштаб проблемы уже измеряется тысячами случаев. По статистике Технического центра Интернет, с 5 июня по 15 сентября 2026 года девять иностранных удостоверяющих центров отозвали 7136 сертификатов у 620 российских организаций. На GlobalSign пришлось 4787 отзывов, или 67,1% общего количества. Следом шли Actalis с 884 сертификатами, Harica с 614 и TrustAsia с 538.
В течение указанного периода отзывы фиксировались в 55 отдельных дней. Самые крупные всплески произошли 18 июня, когда прекратили действие 1432 сертификата, 23 июня с 1376 отзывами и 17 июля с 625. По словам Казарова, греческий удостоверяющий центр Harica проводил массовые отзывы также 20 и 25 июля. При подобной скорости компании могут не успеть заменить сертификаты до того, как пользователи столкнутся с ошибками.
Причиной ограничений стали изменения в правилах международного объединения CA/Browser Forum, участники которого разрабатывают требования к удостоверяющим центрам и доверенным сертификатам. В мае 2026 года были ужесточены требования к проверке клиентов на соответствие санкционным ограничениям. Удостоверяющие центры начали пересматривать ранее выданные сертификаты, а не ограничились отказом в обслуживании новых заявок.
GlobalSign приступил к массовому отзыву сертификатов российских компаний 13 июня. Уже через несколько дней началась следующая волна, затронувшая домены «Роснефти», Газпромбанка, «Алросы», ВЭБ.РФ, Объединённой авиастроительной корпорации и других организаций. В июне «Руцентр» получил перечень примерно из 310 доменных имён, принадлежавших 44 компаниям, для которых существовал риск отзыва.
Ситуацию осложняет положение GlobalSign на российском рынке. Международный удостоверяющий центр долгое время оставался одним из основных поставщиков коммерческих TLS-сертификатов для отечественных организаций. После первых отзывов часть клиентов перешла к греческой Harica, однако впоследствии ограничения затронули и её сертификаты. Поэтому смена одного зарубежного поставщика на другого не гарантирует защиту от новых отзывов.
Российские компании могут использовать сертификаты Национального удостоверяющего центра Минцифры или Технического центра Интернет. Однако такая замена требует учитывать совместимость с браузерами, операционными системами и приложениями. Российские корневые сертификаты поддерживаются отечественными браузерами и соответствующим образом настроенными устройствами, но не входят автоматически во все зарубежные хранилища доверенных сертификатов.
Для администраторов сайтов наиболее надёжный способ снизить риск внезапной недоступности заключается в предварительной подготовке замены сертификатов и проверке всей инфраструктуры, включая поддомены, API и мобильные приложения. Установка нового сертификата на основной сайт сама по себе не гарантирует восстановления остальных сервисов. Если используемый удостоверяющий центр попадёт под очередную волну ограничений, время на замену может оказаться минимальным.
