Произошла новая волна отзыва сертификатов безопасности японского GlobalSign у российских сайтов. Мера затронет десятки SSL/TLS-сертификатов, в том числе у компаний из последнего санкционного пакета ЕС.

В июне GlobalSign уже объявлял об отзыве сертификатов. Аннулировал цифровые паспорта сайта и греческий HARICA, куда перешла часть российских компаний. Без SSL-сертификата зарубежные браузеры — Chrome, Safari, Firefox и прочие — показывают предупреждение о небезопасном соединении или блокируют доступ к сайту.

Ничего нового в этой процедуре нет, такое происходит каждые пару месяцев, так что можно сказать, что работе компаний это не помешает, говорит управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев.

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Подобные ситуации очень критичны для международных проектов. То есть если проект работает не только на территории России, то, конечно же, это проблема, потому что популярные браузеры типа Chrome, Firefox не знают таких сертификатов, как сертификаты Минцифры, и следствием этого является то, что люди, которые будут пытаться из Великобритании заходить на такой ресурс, у них будет предупреждение в браузере о том, что соединение небезопасно. Многих пользователей это отпугивает. Вот мы в свое время считали, получается, приблизительно 70% пользователей это пугает, и они с такого ресурса уходят. Ну, естественно, если они знают, что ресурс им нужен, они, тем не менее, продолжают заходить. Если мы, допустим, находимся в России, что нам нужно сделать? Нам нужно скачать сертификаты Минцифры, один раз установить себе на компьютер, на телефон — и все, и забыть про эту проблему. То есть у нас всегда будет открываться, в том числе и с международных браузеров типа Firefox, Chrome, Opera и так далее. Добавляем сертификаты Минцифры в доверенные, и все у нас работает прекрасно. По поводу мобильных приложений. У нас самые критичные, наверное, компании уже давным-давно перешли на сертификаты Минцифры просто потому, что у них не было варианта действовать по-другому. В первую очередь это касается банков. То есть банки давно на сертификатах Минцифры, и сайты у них работают на сертификатах Минцифры. Ну, в общем, никаких проблем здесь я не вижу. Все, что могло произойти страшного, уже произошло. Если компания ведет международный бизнес и для них e-commerce-проект важен международный, то им, конечно, нужно переходить в другие юрисдикции и каким-то образом пытаться работать там».

Сейчас в России отозвано порядка 11 тысяч сертификатов у 1,3 тысячи организаций.