🔥Отзыв сертификатов GlobalSign

Международный удостоверяющий центр GlobalSign 13 июня с 04.10 (мск.) начал поэтапный отзыв сертификатов у российских компаний, попавших под санкций.

При этом прямых правок, обязывающих отзывать сертификаты из-за санкций, в документах CA/Browser Forum найти не удалось. Всё-таки это технический консорциум, который разрабатывает единые правила проверки, а не занимается политическими санкциями.

Требование отзывать сертификаты для подсанкционных компаний исходит не из бюллетеней CA/B, а из юридических обязательств глобального УЦ, вытекающих из:
🔹программ доверия браузеров: документы Apple, Google и Mozilla прямо требуют, чтобы УЦ соблюдали все применимые законы, включая санкционные.
🔹законов США: если компания попадает под санкции, то Минфин США, любое юридическое лицо (включая УЦ) в американской юрисдикции обязано заблокировать её активы и прекратить обслуживание, а GlobalSign это американская компания со штаб-квартирой в Бостоне.
🔹политики Know Your Customer: при проверке компаний через международные базы система автоматически маркирует подсанкционную организацию как "запрещенную для обслуживания".

Таким образом, совокупность правил Международного консорциума CA/Browser Forum, устанавливающего единые технические правила выдачи сертификатов, после включения в политику доверия браузеров Apple, Google и Mozilla, в сочетании с юридическими обязательствами глобального УЦ по соблюдению международного законодательства, приводят к необходимости исполнять санкционные ограничения при выдаче и обслуживании сертификатов.

На практике - два российских банка оповестили уже своих клиентов об обновлении мобильных приложений или установки сертификатов Минцифры (НУЦ).

Общая доля на российском рынке сертификатов GlobalSign - 1,31 %.

🚀Об ЭП и УЦ