⚡️⚡️⚡️GlobalSign не имел оснований отзывать сертификаты безопасности российских организаций - бюллетень SC087 не вступил в силу

На прошлой неделе руководитель представительства GlobalSign в нашей стране точечными письмами сообщил об отзыве с 13 июня сертификатов безопасности с ссылкой на Международный консорциум CA/Browser Forum (глобальный регулирующий орган, устанавливающий единые правила выпуска цифровых сертификатов для всех удостоверяющих центров в мире) который утвердил обновлённые требования к проверке организаций.

✍️Погрузившись в CA/B Forum'скую бюрократию я нашёл подтверждение, что бюллетень SC087 ещё не может считаться вступившим в силу.

Начнем с того, что CA/Browser Forum не является "глобальным регулирующим органом", это добровольный консорциум, осуществляющий регулирование через браузеры, а не надзорный орган. Единственный рычаг влияния - это корневые сертификаты браузеров. Apple, Google, Microsoft и Mozilla требуют от УЦ соблюдать правила CA/Browser Forum и если УЦ их нарушает, браузеры перестанут доверять корневым сертификатам их УЦ.

Почему бюллетень SC087, содержащий на стр. 50 описание допустимых методов верификации и запрещенных списков 3.2.2.12.2 Denied Lists and Other Legal Block Lists 2. Acceptable Methods of Verification,
и на который ссылался руководитель российского представительства GlobalSign, ещё не вступил в силу.

В соответствии с правилами CA/Browser Forum, любой прошедший голосование бюллетень не вступает в силу автоматически, потому что после голосования следует обязательный 30-дневный период проверки интеллектуальных прав (IPR Review). Этот период - ключевая часть процесса, гарантирующая, что члены Форума могут заявить о своих патентных правах на технологии, описанные в новом стандарте, до его принятия. Его цель предотвратить возможные юридические риски, связанные с нарушением патентов, когда стандарт уже начнет применяться. Только после того, как этот период завершится и не будет подано никаких уведомлений об исключении патентных притязаний, бюллетень может считаться окончательно принятым и вступает в силу.

Согласно актуальной повестке, SC087 находится именно на этом этапе. Процесс начался, и его завершение запланировано на 3 июля 2026 года.

📣Таким образом, до 3 июля 2026 года положения SC087 не действуют и руководитель российского представительства GlobalSign Дмитрий Рыжиков не имел оснований на него ссылаться для отзыва сертификатов безопасности российский организаций.

Тем временем за прошедшую неделю количество сертификатов безопасности от Национального удостоверяющего центра увеличилось на 7,7% (с 6050 до 6516), себестоимость каждого выданного с 2022 года сертификата (всего выдано - 23155 шт.) - не менее 160 тыс. руб.

🚀Об ЭП и УЦ