Японский центр сертификации GlobalSign утром 13 июня приступил к принудительному отзыву цифровых паспортов (SSL‑сертификатов) ряда российских сайтов.
Компания связывает шаг с новыми требованиями глобального регулятора CA/Browser Forum (в состав которого входят Google, Apple, Microsoft и другие) и последствиями санкций. По данным письма гендиректора российского представительства, филиал не в состоянии изменить принятое решение.
Что такое SSL‑сертификат?
SSL‑сертификат подтверждает подлинность сайта и обеспечивает шифрование данных — он отвечает за значок «замочка» в адресной строке и протокол HTTPS. При отзыве сертификата браузеры начнут блокировать соединение или показывать предупреждение о небезопасном сайте.
Чем это грозит пользователям и сайтам
- Пользователи при попытке зайти на сайты без действующего сертификата могут увидеть предупреждение об опасном соединении.
- Некоторые браузеры смогут полностью блокировать доступ к ресурсам без валидного сертификата.
- Это может нарушить работу онлайн‑сервисов, которые зависят от защищённых соединений (личные кабинеты, формы оплаты, API).