Японский GlobalSign начал новую волну отзыва SSL/TLS-сертификатов у российских сайтов
Один из крупнейших мировых центров сертификации, японский GlobalSign, вновь начал отзывать SSL/TLS-сертификаты безопасности у российских сайтов, пишет РБК со ссылкой на руководителя развития доменов и сопутствующих сервисов "Руцентра" Георгия Казарова.
По его словам, "Руцентр" (входит в группу "Рунити") в начале ноября получил от GlobalSign уведомление о плане провести новый массовый отзыв у российских сайтов. Речь идет о десятках сертификатов разных организаций, которые в том числе попали в последний санкционный список ЕС.
Казаров отметил, что с лета было несколько волн отзыва сертификатов. Помимо GlobalSign, сертификаты также отзывал греческий удостоверяющий центр HARICA, в котором выпускали сертификаты те российские организации, у которых ранее их отозвал GlobalSign. Но, по словам Казарова, HARICA также произвел отзыв, причем за несколько секунд, то есть у владельцев сайтов не было времени адекватно отреагировать на ситуацию.
Казаров отметил, что всего зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. Из этого количества на GlobalSign пришлось 4 830 сертификатов, на HARICA — 3 456.
Напомним, SSL/TLS-сертификаты — это цифровой "паспорт" сайта, он подтверждает его подлинность и шифрует трафик между браузером и сервером, делая его недоступным для перехвата. Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении.
Ранее сообщалось, что Минцифры РФ подготовило проект постановления о создании ГИС "Национальный удостоверяющий центр" (НУЦ). Цель создания ГИС — обеспечение устойчивого и защищенного взаимодействия с информсистемами, интернет-сайтами, их аутентификации и (или) подтверждения владения ими, подтверждения целостности и подлинности российского происхождения ПО, сведения о котором включены в единый реестр отечественного софта, а также аутентификации участников электронного взаимодействия в корпоративных информсистемах и организации защищенного взаимодействия с ними.