Плюс Яндексу: отзыв SSL-сертификатов у компаний из России

Один из крупнейших центров сертификации в мире, японский GlobalSign начал отзывать «цифровые паспорта» российских сайтов, сообщает РБК со ссылкой на источники. По данным СМИ, речь идет об отзыве SSL-сертификатов у компаний из России, которые подтверждают подлинность интернет-площадки. Без них браузеры Google Chrome, Safari и Firefox отказываются открывать сайт, предупреждая о небезопасном соединении. Минцифры на этой неделе сообщало, что в случае отзыва иностранного сертификата российские юрлица смогут получить отечественный TLS-сертификат на «Госуслугах»


max.ru/forbes/AZ7A-gL-bw8
GlobalSign отзывает сертификаты безопасности российских сайтов

Японский центр сертификации сайтов обслуживает крупнейшие частные компании в России. Пострадать могут до 20 тысяч отечественных ресурсов.

Дело в том, что SSL-сертификаты — это своеобразный паспорт сайта, по которому браузер понимает, безопасный это портал или нет. При его отзыве Chrome, Safari или Firefox показывают предупреждение о небезопасном соединении либо блокируют доступ.

Отзыв сертификатов связан с обновленными требованиями к проверке организаций из-за санкций, узнал РБК.

В Минцифры РФ заявили, что российские владельцы сайтов могут оперативно и бесплатно получить отечественные сертификаты через заявку на «Госуслугах».

🎤 Управляющий RTM Group Евгений Царев объясняет, что решение японцев критично для проектов, для которых поиск в Google и «Яндексе» имеет большое значение. В теории можно сделать любой центр сертификации, вопрос в том, как популярный браузер будет на него реагировать. Браузер доверяет сертификатам GlobalSign и пускает свободно на страницу. А если браузер не доверяет сертификату, он будет все время «ругаться». Условный «Яндекс Браузер» быстро адаптируется, но в Google Chrome может каждый второй сайт перестать открываться.

🎤 «Все это ведет к ухудшению целостности интернета, потому что все технические решения работают в комплексе», — говорит авто канала «Токсичная цифра» Олег Капранов.

Сейчас в отношении некоторых российских компаний есть решение от российского удостоверяющего центра, которое может им помочь. Но у него есть очевидные условия: эти сертификаты будут работать только с российскими браузерами. Условно, пользователям придется перейти на «Яндекс Браузер».

max.ru/bfm/AZ7CsP8YQRs