В начале ноября "Руцентр", входящий в группу "Рунити", получил от японского удостоверяющего центра GlobalSign уведомление о намерении провести новую масштабную волну отзывов SSL/TLS-сертификатов у российских сайтов. Об этом сообщил руководитель развития доменов и сопутствующих сервисов компании Георгий Казаров, передает РБК. По его словам, под отзыв могут попасть десятки сертификатов, принадлежащих различным организациям, в том числе включенным в последний санкционный перечень Евросоюза.
SSL/TLS-сертификат выполняет роль цифрового "паспорта" сайта: он подтверждает подлинность ресурса и шифрует обмен данными между браузером и сервером. Благодаря этому пользователь может убедиться, что зашел именно на нужный сайт, а не на подделку, а передаваемая информация защищена от перехвата. Если сертификат отозван, зарубежные браузеры, включая Google Chrome, Safari и Firefox, могут не открывать ресурс либо показывать предупреждение о небезопасном соединении. В результате могут возникать проблемы с работой как клиентских сервисов, так и внутренних систем организаций.
Казаров отметил, что с лета текущего года отзыв сертификатов проходил в несколько волн. Помимо GlobalSign, аналогичные действия проводил греческий удостоверяющий центр HARICA, который отозвал сертификаты, ранее выпущенные для организаций, уже затронутых решением GlobalSign. По словам представителя "Руцентра", HARICA осуществил отзыв практически мгновенно, не оставив владельцам сайтов времени на подготовку. Всего зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций; на GlobalSign пришлось 4830 сертификатов, а на HARICA — 3456.
Основной причиной отзыва становится включение организаций в санкционные списки ЕС и США. Удостоверяющие центры обязаны соблюдать правила Международного консорциума CA/Browser Forum, объединяющего крупнейшие центры сертификации и разработчиков браузеров — Google, Apple, Microsoft и Mozilla. Этот консорциум устанавливает общие требования к выпуску и отзыву цифровых сертификатов. Отзыв также может быть связан с законодательством страны, где зарегистрирован удостоверяющий центр, либо с жалобами третьих лиц.
При этом, подчеркнул Казаров, иногда сертификаты отзывают ошибочно, хотя они не подпадают под указанные основания. В подобных ситуациях "Руцентр" пытается договориться с удостоверяющим центром и исключить ресурс из списка на отзыв: первые попытки не всегда были успешными, однако в каждой последующей волне компании удавалось добиться исключения хотя бы одного сертификата.
GlobalSign начал массово отзывать сертификаты у российских организаций еще в середине июня. В начале мая вступили в силу обновленные правила CA/Browser Forum, которые прямо запрещают удостоверяющим центрам выдавать сертификаты компаниям из санкционных перечней. Проверка по спискам OFAC SDN, BIS Denied Persons и их европейским аналогам стала обязательной, а не рекомендательной.
В России с 2021 года действует Национальный удостоверяющий центр Минцифры, выдающий отечественные TLS-сертификаты. Однако их поддержка пока ограничена российскими браузерами. После перехода ряда банков, в том числе ВТБ и "Альфа-банка", на национальные сертификаты их сайты перестали корректно открываться в большинстве зарубежных браузеров.
