По информации «Руцентр» (входит в группу «Рунити»), один из крупнейших мировых центров сертификации GlobalSign начал новую волну отзыва SSL/TLS‑сертификатов российских сайтов. Всего к настоящему времени в России было отозвано 11 тыс. сертификатов у 1,3 тыс. организаций.
Руководитель развития доменов и сопутствующих сервисов «Руцентра» Георгий Казаров пояснил, что речь идет о десятках сертификатов разных организаций, которые в том числе попали в последний санкционный список Евросоюза.
Представитель «Руцентра» пояснил, что:
с лета этого года было несколько волн отзыва сертификатов. Помимо GlobalSign, сертификаты также отзывал греческий удостоверяющий центр HARICA, где выпускали сертификаты российские организации, у которых ранее сертификаты отозвал GlobalSign;
HARICA также произвёл отзыв сертификатов, причём за несколько секунд, то есть у владельцев сайтов не было времени адекватно отреагировать на ситуацию;
Всего зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. Из этого количества на GlobalSign пришлось 4830 сертификатов, на HARICA — 3456;
в первую очередь зарубежные центры отзывают сертификаты у организаций, попавших в санкционные списки ЕС и США, поскольку должны выполнять требования Международного консорциума CA/Browser Forum;
причиной отзыва сертификатов могут быть требования законодательства той страны, в которой расположен удостоверяющий центр, или жалобы третьих лиц;
иногда удостоверяющие центры допускают ошибки и отзывают сертификаты, не подпадающие под перечисленные причины. В этом случае «Руцентр» пытается «вести диалог» с центрами, чтобы убрать такой сертификат из списка отзываемых. «Первые разы получалось плохо, но в каждой следующей волне отзывов всегда есть сертификат, по которому нам удаётся договориться с удостоверяющим центром и исключить его из списка отзывов», — уточнил Казаров.
В начале мая 2026 года вступили в силу обновлённые требования к проверке организаций CA/Browser Forum (глобальный регулятор, в который входят все крупнейшие центры сертификации мира и разработчики браузеров — Google, Apple, Microsoft, Mozilla — и который устанавливает единые правила выпуска и отзыва цифровых сертификатов). По ним вводится прямой запрет для УЦ выдавать сертификаты компаниям из санкционных списков — проверка по OFAC SDN List, BIS Denied Persons List и их европейским аналогам стала обязательной.
В GlobalSign в июне 2026 года начали процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России, попадающих под санкционные ограничения ЕС/США.
Ранее в Let’s Encrypt пояснили, что сертификаты продолжат выдаваться для России, но не будут доступны для российских госучреждений и компаний под санкциями США. В начале июня 2026 года некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей SSL-сертификатов. В секцию с условиями запроса и использования сертификатов был добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.
В Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. Чтобы сохранить защищённый доступ к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим ресурсам, в ведомстве рекомендуют установить сертификаты безопасности Минцифры.
В июне 2026 года Минцифры пояснили, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно (срок исполнения — 3 рабочих дня) и бесплатно получить российские после подачи заявления на Едином портале государственных и муниципальных услуг (Госуслуги). Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом.
Комментарии (14)
NeoCode2
12.11.2026 05:46Зачем??? Они же тем самым еще больше толкают нынешний режим к суверенности и независимости от Глобальной Цивилизации. А санкции как таковые даже на КНДР не действуют (не приводят к смене власти, курса, идеологии), а тут огромная империя с врожденным менталитетом осажденной крепости.
lifespirit
12.11.2026 05:46Санкции как таковые прекрасно действуют на КНДР, в прочем как и на Россию и любую страну. Потому что дефицит бюджета не дает развиваться экономике а следовательно и военной промышленности. Цель же не в том что бы сменить таким образом режим а что бы максимально уменьшить военную мощь государства. Никто танки за спасибо строить не будет.
ross-s
12.11.2026 05:46Видимо что-то пошло не так, раз дефицит российского федерального бюджета сопоставим с Германией и Японией, и заметно ниже, чем у США, Китая, Франции или Великобритании
NeoCode2
12.11.2026 05:46Я не вижу чтобы это работало. У той же КНДР есть ядерное оружие и куча обычного. Санкиции, жизнь "в кольце врагов" и прочее подобное мобилизует народы и усиливает режимы. Хочешь создать себе сильного врага - обложи его санкциями. А вот наоборот, максимальное вовлечение экономики страны в глобальную экономику работает на ослабление суверенитета, военщины и соответствующих паттернов мышления людей. Потому что глобальная экономика тянет за собой ценности потребления и культуру получения удовольствий, глобальные деньги неизбежно глобализируют национальные элиты, а это именно то, что нужно для стабильного мира.
Vindicar
12.11.2026 05:46Вовлечение уже пробовали - 90е, 00е, 10е. Как выяснилось, это работает в обе стороны - вовлекающий тоже становится более уязвимым для вовлекаемого. А элиты... как только на верхушке оказался маньяк со сверхценной идеей переписывания истории одним усилием, элиты либо вытянулись по струнке, либо сбежали и порвали связи, перестав быть элитами. Политика вовлечения работает только против рационально мыслящих людей, к сожалению.
ZirakZigil
12.11.2026 05:46Политика вовлечения работает только против рационально мыслящих людей, к сожалению
Против тех, кто готов записаться ведомым. Поправил, не благодарите.
ITurchenko
12.11.2026 05:46Эдак вы сейчас мысль доведете что санкции - инструмент непрямой военной агрессии
413x
12.11.2026 05:46Может и к лучшему, нужно идти в сторону двухстороннего продвинутого шифрования. Какой-нибудь плагин ставить опенсорс и иметь шифрование с http сайтом.
fire64
Но ведь от предупреждения это же не спасет ведь, так как Минцифры не входит в список доверенных УЦ?
aik
Как только вы поставите сертификаты - то будет входить.
lowkeypriority
Да, формулировка размытая — тут обращение конкретно к конечному пользователю, которому нужны доступы "к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим [российским] ресурсам [под санкциями]"
Владельцам/админам сайтов это уже просто не говорят ибо выходов всё меньше.
Вон Альфа в HTTP без TLS работает — сертификаты не ставил на мобилку. А банк пускает, ибо кушать хочет)
lifespirit
В приложении у Альфы свой CA набор прямо внутри, поэтому и работает. Как минимум на андроиде. В браузере альфа всё ещё редиректит на https даже если руками вбиваешь http. Только что проверил.
lowkeypriority
Кстати, да, редирект есть. А помню что было в HTTP. Хотя то может был только Сбер...
Извиняюсь за дезинфу тогда)
Да, в российские приложения вшивать сразу начали. Тут наверное уже вопрос стоит в том, "кто не вшил")
UPD: Да, у Сбера точно остался HTTP без TLS на главной. Это меня и смутило)
При запросе в ЛК ("Сбер Онлайн") по HTTP стоит заглушка что продолжить можно только с сертами Минцифры.
Пикрелейтед