Японский центр сертификации начал отзывать «цифровые паспорта» российских сайтов

Один из крупнейших центров сертификации в мире, японский GlobalSign, сегодня утром начал принудительно отзывать ранее выпущенные SSL-сертификаты у российских организаций. Об этом письмом уведомил партнеров центра гендиректор российской компании «Джи-Эм-О Глобал Сайн Раша» Дмитрий Рыжиков, сообщает РБК со ссылкой на осведомленный о содержании письма источник и четырех представителей рынка хостинг-провайдеров.

SSL-сертификат можно назвать паспортом сайта: он подтверждает его подлинность и шифрует трафик между браузером и сервером, делая его недоступным для перехвата (он отвечает за значок замка в адресной строке и протокол HTTPS). Без актуального сертификата зарубежные браузеры отказываются открывать сайт или предупреждают пользователя о небезопасном соединении.

Рыжиков в своем послании проинформировал, что Международный консорциум CA/Browser Forum (глобальный регулятор, объединяющий крупнейшие центры сертификации мира и разработчиков браузеров – прим. Т-и) утвердил обновленные требования к проверке организаций, которые «напрямую подразумевают исполнение международных санкционных ограничений».

Поэтому глобальный удостоверяющий центр с 2.10 13 июня по британскому летнему времени (4.10 по Москве) начал принудительно отзывать часть ранее выпущенных сертификатов для компаний из РФ. При этом «Джи-Эм-О Глобал Сайн Раша» «не имеет правовых или технических рычагов влияния на решения <...> консорциума».

Вступивший в силу 4 мая обновленный документ размещен на сайте CA/Browser Forum. Он прямо запрещает удостоверяющим центрам выдавать сертификаты компаниям из санкционных списков: проверка по OFAC SDN List, BIS Denied Persons List и их европейским аналогам теперь стала из рекомендательной обязательной.

GlobalSign был основан в 1996 году в Бельгии. Позднее центр продали японскому холдингу GMO Internet Group, но он всё равно обязан соблюдать санкционные ограничения Европейского Союза.