GlobalSign запустил отзыв сертификатов в России: что будет с российскими сайтами

Серьезных проблем у российских сайтов и приложений не будет — владельцы могут перейти на отечественные сертификаты, сообщили в Минцифры. По информации ведомства, доля японского центра GlobalSign в рунете не превышает 5%.

Что произошло

13 июня 2026 года GlobalSign начал принудительно отзывать SSL-сертификаты у российских организаций. Все из-за новых правил международного консорциума CA/Browser Forum. Теперь центры сертификации обязаны пробивать клиентов по санкционным спискам США и Евросоюза.

Что такое SSL-сертификат

SSL-сертификат — это цифровая подпись сайта, она подтверждает, что пользователь попал на официальный, а не на фальшивый ресурс. Еще сертификат шифрует передаваемые данные, чтобы их не перехватили злоумышленники.

Сайт с SSL-сертификатом отличается от обычного значком замка в адресной строке и буквами — HTTPS. Если сертификат отозвать, зарубежные браузеры заблокируют сайт или покажут предупреждение о небезопасном соединении.

В СМИ пишут, что под ударом тысячи сайтов и приложений. Зарубежные браузеры могут признать их опасными и показывать ошибки.

Что говорят эксперты

Хостинг-провайдеры и специалисты по кибербезопасности смотрят на ситуацию с осторожностью. По их оценкам, отзыв затронет 15–20 тысяч доменов второго уровня. Реальное число может быть больше, пишет РБК.

Особенно уязвимы мобильные приложения, которые привязаны к иностранным удостоверяющим центрам.

Что делать владельцам сайтов и приложений

В Минцифры советуют компаниям, которые до сих пор пользовались иностранными сертификатами, по-возможности, быстрее перейти на российские сертификаты.

Любой желающий — юрлицо, индивидуальный предприниматель или обычный человек — может получить через Госуслуги бесплатный отечественный TLS-сертификат. В центре выдают два типа — DV и OV, поддерживающие алгоритмы RSA и ГОСТ.

Отечественные TLS-сертификаты придумали в 2022 году, когда россияне впервые столкнулись с отзывом иностранных цифровых подписей.