Японский удостоверяющий центр лишает российские компании TLS-сертификатов - вторая волна накрыла более 310 доменов

GlobalSign запустил очередной раунд принудительного отзыва TLS-сертификатов у российских структур. Под удар попали 44 компании и свыше 310 доменов - от нефтяного гиганта до оборонно-промышленного сектора. Это не технический сбой и не случайность. За этим стоит новая санкционная логика, встроенная в международные стандарты цифровой безопасности.

Кто пострадал и почему это происходит

В списке отозванных сертификатов - «Роснефть», «Газпромбанк», «Алроса», Positive Technologies, Объединённая авиастроительная корпорация и «ВЭБ.РФ». Компании из разных отраслей, но их объединяет одно: все они попадают под ограничения США или Евросоюза.

Формальное основание - обновлённые требования консорциума CA/Browser Forum, который устанавливает правила для всех крупных удостоверяющих центров мира. Отныне международные игроки обязаны соблюдать западные санкционные списки при выдаче и поддержке сертификатов. GlobalSign - не первый, кто это применил. Digicert и Sectigo уже проводили аналогичные чистки в 2022-2023 годах.

TLS-сертификат - это не просто техническая формальность. Он обеспечивает HTTPS-соединение и подтверждает подлинность ресурса. Без него Chrome, Safari и Firefox выбрасывают предупреждение о небезопасном соединении. Часть браузеров блокирует доступ полностью. Для корпоративных сервисов и клиентских порталов это критично.

Что предлагают российские структуры

Крупнейший отечественный регистратор доменов уже уведомил пострадавших клиентов и помогает перейти на сертификаты Технического центра Интернет - российской альтернативы, созданной на фоне нарастающей изоляции от западной инфраструктуры. Параллельно Минцифры напомнило: бесплатные национальные сертификаты можно получить через «Госуслуги».

Загвоздка в том, что такие сертификаты распознают только «Яндекс Браузер» и «Атом». В Chrome, Firefox и Safari их нужно устанавливать вручную - а это барьер, который большинство рядовых пользователей не преодолеет.

Насколько всё серьёзно

Минцифры оценивает ситуацию сдержанно: доля GlobalSign в российском интернете не превышает 5%. По оценке ведомства, сайты могут быть недоступны лишь непродолжительное время - пока владельцы оформят новые сертификаты. Технически это решаемо за часы, если администраторы реагируют оперативно. Кстати, цифровая инфраструктура испытывает давление не только в России - нечто похожее происходит и в других странах, где международные регуляторы меняют правила игры на ходу, что матч Иордания - Аргентина ЧМ-2026 наглядно показывает: даже в спорте глобальные форматы всё чаще сталкиваются с политическими и техническими ограничениями.

Куда серьёзнее - долгосрочная тенденция. Западная сертификационная инфраструктура методично отсекает российский сегмент. Каждая новая волна отзывов подталкивает бизнес и госструктуры к переходу на отечественные решения. Только вот полноценной замены с поддержкой глобальных браузеров пока нет. И это, пожалуй, главная проблема.