По информации «Руцентр» (входит в группу «Рунити»), один из крупнейших мировых центров сертификации GlobalSign начал новую волну отзыва SSL/TLS‑сертификатов российских сайтов. Всего к настоящему времени в России было отозвано 11 тыс. сертификатов у 1,3 тыс. организаций.
Руководитель развития доменов и сопутствующих сервисов «Руцентра» Георгий Казаров пояснил, что речь идет о десятках сертификатов разных организаций, которые в том числе попали в последний санкционный список Евросоюза.
Представитель «Руцентра» пояснил, что:
с лета этого года было несколько волн отзыва сертификатов. Помимо GlobalSign, сертификаты также отзывал греческий удостоверяющий центр HARICA, где выпускали сертификаты российские организации, у которых ранее сертификаты отозвал GlobalSign;
HARICA также произвёл отзыв сертификатов, причём за несколько секунд, то есть у владельцев сайтов не было времени адекватно отреагировать на ситуацию;
Всего зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. Из этого количества на GlobalSign пришлось 4830 сертификатов, на HARICA — 3456;
в первую очередь зарубежные центры отзывают сертификаты у организаций, попавших в санкционные списки ЕС и США, поскольку должны выполнять требования Международного консорциума CA/Browser Forum;
причиной отзыва сертификатов могут быть требования законодательства той страны, в которой расположен удостоверяющий центр, или жалобы третьих лиц;
иногда удостоверяющие центры допускают ошибки и отзывают сертификаты, не подпадающие под перечисленные причины. В этом случае «Руцентр» пытается «вести диалог» с центрами, чтобы убрать такой сертификат из списка отзываемых. «Первые разы получалось плохо, но в каждой следующей волне отзывов всегда есть сертификат, по которому нам удаётся договориться с удостоверяющим центром и исключить его из списка отзывов», — уточнил Казаров.
В начале мая 2026 года вступили в силу обновлённые требования к проверке организаций CA/Browser Forum (глобальный регулятор, в который входят все крупнейшие центры сертификации мира и разработчики браузеров — Google, Apple, Microsoft, Mozilla — и который устанавливает единые правила выпуска и отзыва цифровых сертификатов). По ним вводится прямой запрет для УЦ выдавать сертификаты компаниям из санкционных списков — проверка по OFAC SDN List, BIS Denied Persons List и их европейским аналогам стала обязательной.
В GlobalSign в июне 2026 года начали процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России, попадающих под санкционные ограничения ЕС/США.
Ранее в Let’s Encrypt пояснили, что сертификаты продолжат выдаваться для России, но не будут доступны для российских госучреждений и компаний под санкциями США. В начале июня 2026 года некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей SSL-сертификатов. В секцию с условиями запроса и использования сертификатов был добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.
В Минцифры сообщило, что при отзыве зарубежных SSL-сертификатов некоторые российские сайты могут некорректно открываться в иностранных браузерах (Google Chrome, Safari, Edge), а соединение с различными сервисами может отображаться как небезопасное. Чтобы сохранить защищённый доступ к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим ресурсам, в ведомстве рекомендуют установить сертификаты безопасности Минцифры.
В июне 2026 года Минцифры пояснили, что в случае отзыва международных сертификатов безопасности у российских владельцев сайтов в интернете есть возможность оперативно (срок исполнения — 3 рабочих дня) и бесплатно получить российские после подачи заявления на Едином портале государственных и муниципальных услуг (Госуслуги). Речь идёт о TLS-сертификатах типов DV и OV, которые обеспечивают защищённое соединение между пользователем и сайтом.
Комментарии (29)
NeoCode2
12.11.2026 05:46Зачем??? Они же тем самым еще больше толкают нынешний режим к суверенности и независимости от Глобальной Цивилизации. А санкции как таковые даже на КНДР не действуют (не приводят к смене власти, курса, идеологии), а тут огромная империя с врожденным менталитетом осажденной крепости.
lifespirit
12.11.2026 05:46Санкции как таковые прекрасно действуют на КНДР, в прочем как и на Россию и любую страну. Потому что дефицит бюджета не дает развиваться экономике а следовательно и военной промышленности. Цель же не в том что бы сменить таким образом режим а что бы максимально уменьшить военную мощь государства. Никто танки за спасибо строить не будет.
ross-s
12.11.2026 05:46Видимо что-то пошло не так, раз дефицит российского федерального бюджета сопоставим с Германией и Японией, и заметно ниже, чем у США, Китая, Франции или Великобритании
NeoCode2
12.11.2026 05:46Я не вижу чтобы это работало. У той же КНДР есть ядерное оружие и куча обычного. Санкиции, жизнь "в кольце врагов" и прочее подобное мобилизует народы и усиливает режимы. Хочешь создать себе сильного врага - обложи его санкциями. А вот наоборот, максимальное вовлечение экономики страны в глобальную экономику работает на ослабление суверенитета, военщины и соответствующих паттернов мышления людей. Потому что глобальная экономика тянет за собой ценности потребления и культуру получения удовольствий, глобальные деньги неизбежно глобализируют национальные элиты, а это именно то, что нужно для стабильного мира.
Vindicar
12.11.2026 05:46Вовлечение уже пробовали - 90е, 00е, 10е. Как выяснилось, это работает в обе стороны - вовлекающий тоже становится более уязвимым для вовлекаемого. А элиты... как только на верхушке оказался маньяк со сверхценной идеей переписывания истории одним усилием, элиты либо вытянулись по струнке, либо сбежали и порвали связи, перестав быть элитами. Политика вовлечения работает только против рационально мыслящих людей, к сожалению.
ZirakZigil
12.11.2026 05:46Политика вовлечения работает только против рационально мыслящих людей, к сожалению
Против тех, кто готов записаться ведомым. Поправил, не благодарите.
Vindicar
12.11.2026 05:46Не благодарю. Автархия - это всегда тупик, раньше или позднее. А за тупиком следует попадание в зависимость, только теперь уже не на сколько-нибудь сопоставимых условиях, а как раз в роли бесправного ведомого. Как та же КНДР фактически стала придатком Китая.
ksbes
12.11.2026 05:46Стоить, кстати, отметить историю падения традиционного Китая в 19-м веке. Который как раз очень успешно “сломали” грамотной “вовлечёностью”, в то время когда он стремился к автаркии.
Вообще - и это касается всех сторон текущего глобального противостояния - складывается впечатление, что старые политики просто до ужаса боятся оказатся в ситуации когда в мире нет врагов, которых можно/надо бомбить.
ross-s
12.11.2026 05:46КНДР фактически стала придатком Китая
Ну во-первых КНДР еще и развивает отношения с Россией и Ираном, во-вторых я бы не назвал «бесправным придатком» страну с ЯО и прочими производствами всего необходимого. В отличие от тех же стран восточного Евросоюза, которым можно строить отношения с другими странами только с оглядкой на санкционную политику Вашингтона и Брюсселя, и где по щелчку пальцев позакрывали оставшиеся с советских времен местные предприятия, а взамен поставили неподконтрольные им иностранные заводы
NeoCode2
12.11.2026 05:46а взамен поставили неподконтрольные им иностранные заводы
Ну лично мне ни один завод неподконтролен:) А если так - то какая мне разница, кто там наверху хозяин? Почему я должен переживать за благополучие локальной национальной элитки, которое так любят прикрывать словами "суверенитет" и "патриотизм"?
Зато та же Европа была столетиями раздираема кровавыми внутренними войнами, пока не пришли глобалисты и не сделали Евросоюз. Поэтому я убежден, что глобализация всего человечества в целом - это единственный путь к общепланетарному миру. А глобализация подразумевает размытие национальных суверенитетов и сопутствующих идеологий. А санкции этому процессу ну никак не способствуют, а только наоборот мешают.
ross-s
12.11.2026 05:46Местная элитка будет тратить деньги у тебя на соседней улице, глобальная - где-то в Монако. Предъявить глобальной элитке ничего не сможешь даже в теории, зато она сможет делать с тобой, что захочет.
Но Евросоюзу в итоге не удалось создать реально наднациональный проект: выиграл ограниченный список стран, да и то в условиях отсутствия конкуренции они начали отставать от тех же китайцев
YMA
12.11.2026 05:46"Настоящий" глобализм - когда все становятся равноправными гражданами
РимскойГалактической Империи, это одно. Такое я поддерживаю, несмотря на то, что это утопия круче победы коммунизма.А тот же Евросоюз, когда все участники равны, но часть из них ровнее остальных - это другое. И внутренних противоречий да кривизны всякой там тоже хватает.
Или такой глобализм, когда компании из ЕС и США могут работать по всему миру, а компаниям из Китая и РФ это не дозволяется под предлогом обеспечения национальной безопасности - это тоже несколько не то. Дьявол, он как всегда прячется в деталях.
salnicoff
12.11.2026 05:46я бы не назвал «бесправным придатком» страну с ЯО и прочими производствами всего необходимого.
Придаток с Я.О. — очень хороший придаток. Захотелось условному товарищу Хи долбануть атомной бомбой очередного условного аятоллу, а боязно. Вруг что-то пойдет не так, и от условного аятоллы прилетит ответка, которая будет успешной? В таких случаях лучше просить долбануть условного Чебурашку, который «пртдаток с Я.О.», а потом — при любом результате — говорить: «Это не мы, это злой условный Чебурашка, а мы белые и пушистые, и у нас лапки!»
ross-s
12.11.2026 05:46не вижу чтобы это работало
Это потому, что глобальная экономика и свободный рыночек резко перестают быть глобальными и свободными, когда главный рыночник и глобалист начинает проигрывать конкуренцию
ITurchenko
12.11.2026 05:46Эдак вы сейчас мысль доведете что санкции - инструмент непрямой военной агрессии
ConstantineRud
12.11.2026 05:46Всегда так было, и с этого начиналось.
В начале идет протекционизм, начинается с мягкого в виде субсидий для свои товаров, потом подключается более жесткий в виде тарифов для чужих. Если не работает, то на уровне связанных экономических блоков начинают расширять санкционное давление на экономику оппонента. Оппоненты отвечают, сколачивая свои экономические блоки и подключают свои тарифные сетки. И в какой-то момент через границу перестают ходить товары, и начинают ходить вооруженные люди.
ViacheslavNk
12.11.2026 05:46Я вот “либерал”, но считаю, что санкции вообще бесполезная хрень на 99% процентов, я не могу сходу найти примеров (даже одного) когда "большая" серьезная страна сменила свою политику именно из-за санкций. Вот КНДР вся в санкциях и кто страдает, Ын нет у него все в шоколаде, руководство тоже нет у них все хорошо, а страдают именно что простые корейцы, или в отношении России, заблокировали много всего и что что то поменялось, что то остановилось, да нет и кто страдает, верхушка, опять нет, у них все хорошо. Ладно крупные страны, можно мелкие вспомнить Куба, была под санкциями и что сменила позицию да ни фига, народ “стойко терпел”.
Если цель санкций заставить народ выйти и свергнуть/повлиять на правительство, то я не помню ни одного такого успешного кейса, даже на маленькой Кубе это не сработало. В итоге санкции приводят к тому, что ухудшается жизнь и без того замученного режимом (если что я про условную Кубу/Венесуэлу) народа.
ross-s
12.11.2026 05:46Особенно странно, когда санкции вводят против регионов типа Крыма: с одной стороны европейцы заявляют, что «местные страдают от оккупации», с другой - запрещают поставки вообще всего вплоть до унитазов, чтобы отправить этих же местных по инфраструктуре и уровню жизни в 19й век
413x
12.11.2026 05:46Может и к лучшему, нужно идти в сторону двухстороннего продвинутого шифрования. Какой-нибудь плагин ставить опенсорс и иметь шифрование с http сайтом.
fire64
Но ведь от предупреждения это же не спасет ведь, так как Минцифры не входит в список доверенных УЦ?
aik
Как только вы поставите сертификаты - то будет входить.
lowkeypriority
Да, формулировка размытая — тут обращение конкретно к конечному пользователю, которому нужны доступы "к российским сайтам, онлайн‑магазинам, банкам, маркетплейсам и другим [российским] ресурсам [под санкциями]"
Владельцам/админам сайтов это уже просто не говорят ибо выходов всё меньше.
Вон Альфа в HTTP без TLS работает — сертификаты не ставил на мобилку. А банк пускает, ибо кушать хочет)
lifespirit
В приложении у Альфы свой CA набор прямо внутри, поэтому и работает. Как минимум на андроиде. В браузере альфа всё ещё редиректит на https даже если руками вбиваешь http. Только что проверил.
lowkeypriority
Кстати, да, редирект есть. А помню что было в HTTP. Хотя то может был только Сбер...
Извиняюсь за дезинфу тогда)
Да, в российские приложения вшивать сразу начали. Тут наверное уже вопрос стоит в том, "кто не вшил")
UPD: Да, у Сбера точно остался HTTP без TLS на главной. Это меня и смутило)
При запросе в ЛК ("Сбер Онлайн") по HTTP стоит заглушка что продолжить можно только с сертами Минцифры.
Пикрелейтед