Получено уведомление японского удостоверяющего центра GlobalSign о плане провести новый массовый отзыв SSL/TLS-сертификатов у компаний из РФ, сообщает «Руцентр» в четверг.
Напомним, 13 июня GlobalSign из-за антироссийских санкций прекратил обслуживание клиентов из России и стал отзывать у них сертификаты безопасности. В письме, направленном клиентам удостоверяющего центра, говорилось, что отзыв будет проходить поэтапно.
На сегодняшний день, по данным «Технического центра Интернет» (ТЦИ), отозвано почти 11 тысяч SSL/TLS-сертификатов у 1,3 тысячи российских компаний.
«Альт Виртуализация» — основа отказоустойчивой среды: ключевые технологии и преимуществаРекламное объявлениеООО «Базальт СПО». ИНН 7714350892. ERID: 2Vtzqwnx3GJКрупнейшие волны отзывов пришлись на сертификаты удостоверяющих центров GlobalSign и HARICA: всего было отозвано 4830 японских сертификатов GlobalSign, 3456 — греческих HARICA, 930 — итальянских Actalis и других зарубежных удостоверяющих центров. В октябре отозвано 108 сертификатов, из них 24 — wildcard (SSL/TLS-сертификат, который защищает основной домен и все его поддомены первого уровня с помощью одного сертификата).
Под риски попадают компании, которые включены в санкционные списки ЕС и США, однако отсутствие компании в санкционных списках не гарантирует сохранность сертификата, так как подать обращение в удостоверяющий центр с требованием отозвать тот или иной сертификат по санкционным причинам может любой, а процедура проверки оснований для отзыва иногда допускает ошибки, пояснили в «Руцентре».
Как добавили в ТЦИ, TLS-периметр российского бизнеса — это десятки юрисдикций, 59 доменных зон. Уход за пределы Рунета — не панацея, 14% отзывов произошли вне национальной доменной зоны.
Напомним, в России с 2021 года работает Национальный удостоверяющий центр (НУЦ) Минцифры, выдающий TLS-сертификаты. Юрлица, владеющие сайтами, могут получить сертификаты на едином портале госуслуг.
См. также:
