Японский удостоверяющий центр GlobalSign вновь инициировал волну отзыва SSL-сертификатов у российских сайтов, принадлежащих подсанкционным компаниям. Это вызывает серьезные опасения, поскольку SSL-сертификаты играют ключевую роль в обеспечении безопасности онлайн-коммуникаций. В данной статье мы обсудим детали этой ситуации и то, как она повлияет на доступность российских сайтов для пользователей.
Что такое SSL-сертификаты?
SSL-сертификат — это цифровой «паспорт» сайта, который подтверждает его подлинность и защищает данные пользователей. Эти сертификаты обеспечивают:
- Шифрование данных: Защищает информацию, передаваемую между пользователями и сайтом.
- Подтверждение идентичности: Гарантирует, что пользователь действительно подключается к нужному ресурсу.
Без наличия действительного сертификата пользователи могут подвергать свои данные риску.
Новая волна отзывов от GlobalSign
В новый список отзыва попали 310 доменов, принадлежащих 44 компаниям. Среди них:
- Российские компании: Роснефть, Газпромбанк, Алроса.
- Технологические фирмы: Positive Technologies и другие.
Отзыв сертификатов может существенно ограничить доступность этих сайтов для пользователей за пределами России.
Как это повлияет на пользователей?
После отзыва сертификатов зарубежные браузеры, такие как Chrome и Safari, начнут блокировать доступ к упомянутым сайтам или выводить предупреждения о небезопасном соединении. Это создаст следующие проблемы:
- Недоступность сайтов: Пользователи не смогут открыть сайты без действующих сертификатов.
- Потеря доверия: Бренды могут столкнуться с потерей репутации из-за проблем с безопасностью.
Что делать компаниям?
Чтобы исправить ситуацию и восстановить доступность своих ресурсов, компаниям необходимо получить новые SSL-сертификаты. Это включает в себя:
- Обращение к другим удостоверяющим центрам: Поиск сертификационных организаций, которые готовы работать с ними.
- Убедиться в соответствии новым международным стандартам: Изучение требований CA/Browser Forum для избежания санкций.
«Ситуация требует незамедлительных действий со стороны компаний для восстановления доверия пользователей.»
Первую волну отзывов GlobalSign запустил 13 июня, затронувшую 20 тысяч доменов.
Следите за обновлениями в этой области, чтобы быть в курсе последних изменений!