Японский глобальный центр сертификации GlobalSign начал процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России. SSL-сертификат подтверждает подлинность сайта — благодаря ему пользователь знает, что он попал на нужный сайт, а не на его фейковую копию. Этот же сертификат шифрует трафик между браузером и сервером, делая его недоступным для перехвата. Если сертификата нет — вы натыкаетесь на предупреждение о небезопасном соединении.
Проблема в том, что глобальный регулятор, состоящий из крупнейших центров сертификации мира и разработчиков браузеров изменил требования к проверке организаций. Жесткие регламенты подразумевают исполнение международных санкционных ограничений. В правилах, установленных в мае, содержится прямой запрет выдавать сертификаты компаниям из санкционных списков. Как отметил в комментарии РБК замгендиректора Astra Cloud Константин Акимов, на GlobalSign приходится около 90% рынка в коммерческом сегменте западных сертификатов. А представитель Минцифры, напротив, заверил, что доля GlobalSign в Рунете не превышает 5% — и напомнил, что с 2021 года в стране работает Национальный удостоверяющий центр Минцифры, где можно получить отечественный TLS-сертификат.
Ситуация рискует затронуть не только веб, но и разработку ПО. По словам ИБ-эксперта Алексея Лукацкого, GlobalSign также выдает сертификаты для подписи программного кода — без них не установишь приложение на Windows, macOS или iOS.
«Если российские разработчики не найдут альтернатив, они потеряют возможность легально распространять свой софт — без создания фирм-прокладок за рубежом», — заявил Лукацкий.
Некоторые российские компании уже столкнулись с последствиями: 13 июня Т-Банк разослал части своих клиентов СМС, в которых предупредил, что из-за санкций у некоторых российских сайтов или приложений могут быть проблемы со входом. А РСХБ предупредил, что старая версия приложения на Android может работать с ошибками.
Подписывайтесь на «ГК» в Telegram|на Sponsr|в MAX