GlobalSign отзывает SSL-сертификаты: чем это грозит российским сайтам

Японский удостоверяющий центр GlobalSign в начале ноября объявил о новой волне отзыва SSL/TLS-сертификатов у российских сайтов. Речь идёт о десятках документов, выданных разным организациям, — часть из них входит в свежий санкционный список Евросоюза. Для посетителей таких сайтов это обернётся предупреждением браузера о небезопасном соединении или полной блокировкой страницы.

Зачем сайту SSL-сертификат

SSL/TLS-сертификат выполняет две задачи. Во-первых, он подтверждает, что браузер открывает именно тот сайт, за который тот себя выдаёт, а не подставную страницу. Во-вторых, он шифрует обмен данными между устройством пользователя и сервером, чтобы логины, пароли и данные карт не уходили в открытом виде.

Сертификаты выпускают удостоверяющие центры, и браузеры доверяют им по цепочке. Если центр отзывает документ, браузер считает соединение небезопасным. Сайт при этом продолжает работать, но посетитель видит предупреждение, а часть зарубежных браузеров просто не открывает страницу. Для интернет-магазина или сервиса с личным кабинетом это означает потерю заказов и регистраций.

Масштаб отзывов и переход на другие центры

GlobalSign — не первый центр, который пошёл на такие меры. С лета 2026 года сертификаты у российских организаций отзывали несколько раз. К аналогичным шагам прибегал греческий удостоверяющий центр HARICA. Часть компаний, лишившихся документов, перешла на обслуживание туда.

Суммарно зарубежные центры отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. Это данные на момент публикации, и они могут уточняться. Причины отзыва в сообщении GlobalSign не раскрываются; вероятная связь — санкционные списки, но прямых подтверждений в фактуре нет.

Для владельца сайта ситуация означает необходимость срочно проверить срок действия и статус сертификата. Если документ отозван, сайт перестанет корректно открываться у части аудитории. Замена возможна: сертификаты выпускают и российские удостоверяющие центры, однако их корневые сертификаты не всегда входят в доверенные хранилища зарубежных браузеров. Это создаёт риск повторения проблемы при следующем отзыве.

Тем, кто отвечает за сайт, стоит заранее предусмотреть резервный вариант — например, использовать сертификат российского центра для внутренних пользователей и следить за новостями о санкционных списках. О том, как цифровые риски переходят в другие сферы, мы разбирали в материале о каско с защитой от хакеров.