GlobalSign начал отзывать SSL-сертификаты у российских компаний

Японская компания GlobalSign, один из крупнейших в мире центров сертификации, с 13 июня начала процедуру принудительного отзыва ранее выпущенных SSL-сертификатов для российских компаний. Об этом сообщается в письме гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова партнёрам компании.

Причина — обновлённые требования международного консорциума CA/Browser Forum, который объединяет крупнейшие центры сертификации и разработчиков браузеров (Google, Apple, Microsoft, Mozilla). Как указано в письме, новые регламенты напрямую подразумевают исполнение международных санкционных ограничений.

С 4 мая вступил в силу документ, который делает обязательной проверку клиентов по санкционным спискам — OFAC SDN List, BIS Denied Persons List и их европейским аналогам. Теперь удостоверяющим центрам запрещено выдавать сертификаты компаниям из этих списков.

GlobalSign, основанная в 1996 году в Бельгии, а затем проданная японскому холдингу GMO Internet Group, обязана соблюдать санкции Евросоюза. После вступления новых правил компания провела аудит портфеля и начала отзыв сертификатов у российских клиентов поэтапно — с 13 июня в 04:10 мск.

В письме подчёркивается, что российское юрлицо не имеет правовых или технических рычагов повлиять на решение консорциума. Отзыв затронет часть ранее выпущенных сертификатов, что может привести к проблемам с безопасностью сайтов и доверием к ним у пользователей браузеров.