Сайты Рунета теряют «цифровые паспорта»: зарубежные УЦ отозвали почти 11 тыс SSL-сертификатов

© изображение сгенерировано ИИ

Зарубежные удостоверяющие центры продолжают отзывать SSL/TLS-сертификаты у российских компаний, и эксперты предупреждают о рисках для доступности сервисов и доверия пользователей к интернету. По данным «Руцентра» и ТЦИ, с июля отозвано почти 11 тыс. сертификатов у 1,3 тыс. российских организаций; наиболее заметную роль сыграли GlobalSign и HARICA.

В начале ноября японский удостоверяющий центр GlobalSign начал новую волну отзыва сертификатов, информирует РБК. 

Формально отзыв связан с санкционными ограничениями и новыми правилами CA/Browser Forum, а не с обнаруженной уязвимостью на конкретных сайтах. Однако для бизнеса последствия могут быть ощутимыми: браузеры перестают считать сертификат доверенным, пользователи видят предупреждения о небезопасном соединении, а часть сервисов и мобильных приложений может столкнуться со сбоями.

Эксперты сходятся в том, что компаниям нужно заранее проводить аудит доменов и сертификатов, особенно wildcard-сертификатов, готовить резервные варианты и не полагаться на одного удостоверяющего центра. Для критичной инфраструктуры и финтеха «Руцентр» рекомендует переход на отечественные сертификаты, хотя их поддержка за пределами российских браузеров остаётся ограниченной.

Отдельный риск, по мнению ТЦИ, связан с публичностью списков отзыва: они могут косвенно раскрывать структуру ИТ-инфраструктуры компаний. Эксперты также предупреждают о поведенческом эффекте: если безопасные сервисы регулярно помечаются как небезопасные, пользователи могут начать игнорировать предупреждения и пропустить реальную фишинговую атаку.