Японский удостоверяющий центр GlobalSign с 13 июня начал массовый принудительный отзыв SSL-сертификатов у российских компаний.
SSL-сертификат — это цифровой «паспорт» сайта, который подтверждает, что вы действительно подключились к нужному сайту, а не к мошеннической копии, и шифрует данные, передаваемые между вами и сайтом.
Причина отзыва сертификатов заключается в новых правилах международного консорциума CA/Browser Forum, который запрещает выдавать сертификаты компаниям из санкционных списков.
Предположительно, под угрозой находятся 15–20 тысяч доменов. В случае отзыва сертификата все браузеры будут предупреждать о небезопасном соединении и блокировать доступ. Чтобы исправить проблему, владельцам сайтов необходимо будет получить новый SSL-сертификат, но уже не у GlobalSign.
Среди коммерческих центров сертификации GlobalSign является одним из крупнейших. По оценкам экспертов, в рунете его доля не превышает 5%. [РБК]
6 комментариев