Что произошло
Утром 13 июня японский центр сертификации GlobalSign приступил к принудительному отзыву SSL‑сертификатов у российских сайтов. Решение связано с новыми требованиями глобального регулятора CA/Browser Forum и обстоятельствами, вызванными санкциями.
Причины отзыва
Регулятор CA/Browser Forum, в который входят крупные участники отрасли (в том числе Google, Apple и Microsoft), обновил требования к центрам сертификации. Эти изменения привели к тому, что некоторые зарубежные удостоверяющие центры начали отзывать или ограничивать выпуск сертификатов для российских ресурсов.
Позиция российского представительства
Российский филиал GlobalSign сообщил, что не в состоянии повлиять на принятое решение головной структуры.
Последствия для сайтов и пользователей
SSL‑сертификат подтверждает подлинность сайта и шифрует данные между пользователем и сервером — это причина появления «замочка» и протокола HTTPS в адресной строке. Без действующего сертификата зарубежные браузеры (Chrome, Safari, Firefox и др.) могут блокировать доступ к ресурсу или показывать предупреждение о небезопасном соединении, что затруднит посещение сайтов и приведёт к снижению доверия пользователей.
