GlobalSign запускает массовый отзыв сертификатов российских клиентов — возможны сбои в Рунете

Японский удостоверяющий центр GlobalSign утром 13 июня инициировал процедуру принудительного отзыва ранее выданных SSL/TLS-сертификатов у ряда российских компаний. Об этом в письме партнёрам сообщил генеральный директор российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрий Рыжиков информирует РБК.

Отзыв начался 13 июня в 02:10 BST (04:10 МСК) и будет проводиться поэтапно.

Почему это важно: SSL/TLS-сертификат обеспечивает безопасность сайта

SSL/TLS-сертификат подтверждает подлинность сайта, шифрует трафик и обеспечивает отображение защищённого соединения в браузере (значок «замка», HTTPS).

При отзыве сертификата его серийный номер вносится в публичные списки отзыва (CRL) и/или помечается через OCSP. Современные браузеры при обнаружении отозванного сертификата показывают предупреждение или блокируют доступ к ресурсу. Это может привести к:

• отказам загрузки сайтов;
• проблемам с входом в личные кабинеты;
• остановке онлайн-платежей.

CA/Browser Forum перевёл проверку по санкционным спискам в обязательную меру

Документ Международного консорциума CA/Browser Forum, вступивший в силу 4 мая, переводит проверку центров сертификации по санкционным спискам (включая OFAC SDN List, BIS Denied Persons List и их европейские аналоги) из рекомендательной в обязательную меру.

В письме Рыжикова отмечается: «К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений».

Для GlobalSign, принадлежащей японскому холдингу GMO Internet Group и обязующейся соблюдать санкционные режимы ЕС, это стало основанием для аудита портфеля и запуска процедуры отзыва.

Масштаб проблемы: от сотен до десятков тысяч затронутых сертификатов

Точные числа пока неизвестны. Источники и эксперты отрасли говорят о сотнях и тысячах затронутых сертификатов, а оценки некоторых аналитиков достигают десятков тысяч — до 20 тыс. сайтов.

По данным W3Techs на июнь 2026 года, доля GlobalSign в мировом парке действующих сертификатов составляет около 20,4%, что делает компанию одним из крупнейших коммерческих CA в мире. В России доля GlobalSign по открытым данным оценивается менее чем в 5%, но в отдельных сегментах её присутствие было значительно заметным.

Реакция бизнеса и банков: уведомления о возможных проблемах

Утром 13 июня некоторые банки начали уведомлять клиентов о возможных проблемах:

• Т-банк разослал часть клиентов СМС с предупреждением, что из-за санкций у некоторых сайтов или приложений могут возникнуть трудности со входом;
• РСХБ предупредил о возможных ошибках в старых версиях Android-приложения.

Хостинг-провайдеры и разработчики начали сверку выданных сертификатов и подготовку планов замены.

Последствия для пользователей и сервисов

Пользователи могут увидеть сообщения о небезопасном соединении или столкнуться с невозможностью открыть сайт.

Мобильные приложения с жёсткой проверкой сертификата могут терять соединение с серверами.

Онлайн-платежи, формы входа и API-интеграции под угрозой временных сбоев.

Ожидается рост обращений в техподдержку, потеря конверсии и доверия клиентов.

Минцифры РФ: сайты могут быть недоступны непродолжительное время

Представитель Минцифры России заявил, что при отзыве иностранного сертификата «в худшем случае сайты и онлайн-сервисы, у которых они отзываются, могут быть недоступны непродолжительное время, пока владельцы получают новые сертификаты».

Ведомство также напомнило о работе Национального удостоверяющего центра и возможности получения отечественных TLS-сертификатов, в том числе через «Госуслуги».

Роль GlobalSign в России

GlobalSign основана в 1996 году, позднее продана японскому холдингу GMO Internet Group и долгое время занимала значимую позицию на рынке SSL-сертификатов.

После массового ухода ряда международных CA в марте 2022 года GlobalSign оставалась одним из немногих крупных коммерческих центров сертификации, работающих с российскими доменами. Новые требования CA/Browser Forum заставили компанию пересмотреть портфель и инициировать отказы.

Что ожидать в будущем

Отзыв SSL/TLS-сертификатов GlobalSign у российских компаний может привести к временным сбоям в работе сайтов и онлайн-сервисов. Владельцам сайтов рекомендуется срочно заменить сертификаты на отечественные аналоги через Национальный удостоверяющий центр.

Минцифры напоминает о возможности получения отечественных TLS-сертификатов через «Госуслуги», что позволит обеспечить непрерывность работы сайтов и сервисов.