GlobalSign снова стал отзывать TLS-сертификаты у российских компаний
Японский удостоверяющий центр GlobalSign запустил вторую волну отзыва TLS-сертификатов у сайтов российских компаний. Письмо об этом 17 июня получил крупнейший российский регистратор доменов «Региональный сетевой информационный центр» (бренд «Руцентр») от гендиректора российского юрлица «Джи-Эм-О Глобал сайн раша» Дмитрия Рыжикова, заявили источники РБК на рынке информационной безопасности. Это подтвердил представитель «Руцентра».
- TLS-сертификат подтверждает подлинность сайта: он гарантирует, что пользователь подключился не к поддельному ресурсу и шифрует трафик между браузером и сервером, делая недоступным для перехвата. Без действующего сертификата зарубежные браузеры, включая Google Chrome и Firefox, отказываются открывать сайт или показывают предупреждение о небезопасном соединении.
Сам отзыв начался 18 июня в 17:15 по московскому времени. В список на отзыв попали примерно 310 доменных имен от 44 компаний, включая «Роснефть», Газпромбанк, «Алросу», Positive Technologies, Объединенную авиастроительную корпорацию (ОАК, входит в «Ростех»), АНО «Диалог» и ВЭБ.рф. Frank Media направили запросы в эти организации.
В письме GlobalSign указано, что причина отзыва — в комплаенс-требованиях по исполнению санкционных ограничений. Сейчас служба поддержки «Руцентра» связывается с администраторами доменов из списка, чтобы предупредить их о риске отзыва. Также компания направила заявки в российский центр сертификации «Технический центр интернет» для выпуска за свой счет отечественных сертификатов взамен потенциально отозванных зарубежных.
Первая волна
GlobalSign начал отзывать TLS-сертификаты у сайтов российских организаций 13 июня. Тогда один из источников РБК заявил, что в списке на отзыв оказалось около 15–20 тысяч доменов второго уровня — то есть основных адресов сайтов, однако под каждым таким доменом могут находиться сотни или тысячи поддоменов третьего и следующих уровней, каждый из которых тоже защищен TLS-сертификатом. Из-за этого реальное число сертификатов, оказавшихся под угрозой отзыва, может исчисляться сотнями тысяч или даже миллионами.
Причиной первой волны отзыва сертификатов стали новые регламенты Международного консорциума CA/Browser Forum — это глобальный регулятор, устанавливающий единые правила выпуска и отзыва цифровых сертификатов. Обновленные регламенты гласят, что консорциум должен жестко соблюдать международные санкции.