12/11/2026
Российские компании сталкиваются с новым витком отзыва SSL/TLS-сертификатов зарубежными удостоверяющими центрами, что ставит под угрозу доступность сервисов и доверие пользователей к интернету. Согласно информации от "Руцентра" и ТЦИ, с июля отозвано уже около 11 тысяч сертификатов у более чем 1,3 тысячи российских организаций. Лидирующую роль в этом процессе играют удостоверяющие центры GlobalSign и HARICA.
В начале ноября японский удостоверяющий центр GlobalSign начал очередную волну отзыва сертификатов, сообщает РБК. Формально причиной отзыва являются не выявленные уязвимости на конкретных ресурсах, а санкционные ограничения и новые правила CA/Browser Forum. Однако для бизнеса это может иметь ощутимые последствия: браузеры перестанут считать такие сертификаты доверенными, пользователи будут получать предупреждения о небезопасном соединении, а некоторые сервисы и мобильные приложения могут столкнуться с проблемами.
Эксперты сходятся во мнении, что компаниям необходимо заранее проводить аудит доменов и сертификатов, особенно wildcard-сертификатов, а также иметь резервные варианты и не полагаться на один удостоверяющий центр. Для критически важной инфраструктуры и финансовых технологий "Руцентр" рекомендует переход на отечественные сертификаты, хотя их поддержка за пределами российских браузеров ограничена.
Отдельный риск, по мнению ТЦИ, заключается в том, что списки отозванных сертификатов являются публичными и могут косвенно раскрывать структуру ИТ-инфраструктуры компаний. Эксперты также предупреждают о поведенческом эффекте: если безопасные сервисы регулярно помечаются как небезопасные, пользователи могут начать игнорировать предупреждения и пропустить реальную фишинговую атаку.
