GlobalSign и HARICA отозвали у российских сайтов 11 тыс. SSL-сертификатов
Центр сертификации GlobalSign начал новую волну отзыва SSL/TLS-сертификатов российских сайтов. Всего в России отозвано 11 тыс. сертификатов у 1,3 тыс. организаций.
Главное в цифрах
- Всего отозвано сертификатов: 11 тыс.
- Затронуто российских организаций: 1,3 тыс.
- GlobalSign отозвал: 4830 сертификатов
- HARICA отозвал: 3456 сертификатов
- Срок получения российского сертификата по заявке: 3 рабочих дня
Об очередной волне отзывов сообщил «Руцентр» из группы «Рунити». По его данным, GlobalSign отозвал 4830 сертификатов, а греческий центр HARICA, который тоже проводил отзывы, 3456. Некоторые отзывы HARICA были выполнены за несколько секунд, и владельцы сайтов не успели отреагировать.
Руководитель развития доменов «Руцентра» Георгий Казаров пояснил, что в волну попали десятки сертификатов организаций из последнего санкционного списка Евросоюза.
Почему отзывают сертификаты
Зарубежные центры обязаны выполнять требования CA/Browser Forum. С начала мая 2026 года этот консорциум запретил выдачу сертификатов компаниям из санкционных списков. Проверка по спискам OFAC SDN и BIS Denied Persons, а также по их европейским аналогам стала обязательной.
Причиной отзыва может быть также требование законодательства страны, где находится центр, или жалоба третьих лиц. По словам Казарова, иногда центры ошибаются и отзывают сертификаты без законных оснований. В таких случаях «Руцентр» через диалог с центрами пытается исключить их из списка. Первые попытки получались плохо, но в каждой волне находится сертификат, который удаётся вернуть.
Что делать владельцам сайтов
Для владельцев российских сайтов отзыв означает риск внезапной потери защищённого соединения. В Минцифры сообщили, что некоторые сайты могут некорректно открываться в Google Chrome, Safari и Edge, а соединение может отображаться как небезопасное. Ведомство рекомендует установить сертификаты безопасности Минцифры.
По данным Минцифры, российские TLS-сертификаты типов DV и OV можно получить бесплатно и за 3 рабочих дня после подачи заявления на Едином портале государственных и муниципальных услуг («Госуслуги»).
