С июля 2026 года зарубежные удостоверяющие центры отозвали 10 974 SSL/TLS-сертификата, принадлежавших примерно 1,3 тыс. российских компаний. В ноябре ожидается новая волна отзывов: японский удостоверяющий центр GlobalSign уведомил регистратора «Руцентр» о подготовке очередной кампании. Об этом сообщили представители «Руцентра» и Технического центра Интернет (ТЦИ).
Больше всего сертификатов отозвали GlobalSign и греческий центр HARICA. На японскую компанию пришлось 4830 отзывов, на греческую — 3456. Ещё 930 сертификатов отозвал итальянский удостоверяющий центр Actalis. Остальные случаи связаны с другими зарубежными поставщиками.
В октябре было отозвано 108 сертификатов, в том числе 24 wildcard-сертификата. Такой сертификат позволяет защищать основной домен и его поддомены с помощью одного документа.
По данным «Руцентра», новая волна GlobalSign может затронуть десятки сертификатов. Среди потенциально затронутых организаций есть компании, попавшие в последний санкционный список Евросоюза.
При этом отсутствие организации в санкционных списках не гарантирует сохранность сертификата. По словам представителей «Руцентра», поводом для проверки может стать и обращение третьей стороны с требованием отозвать сертификат. Удостоверяющие центры проводят собственную проверку, однако в этой процедуре возможны ошибки.
Отзыв TLS-сертификата может нарушить работу защищенного соединения HTTPS. Браузеры перестают считать сертификат доверенным и могут показывать предупреждение о небезопасном подключении. Это создает проблемы для посетителей сайтов и пользователей онлайн-сервисов.
«Первые волны отзывов сертификатов летом стали для владельцев онлайн-активов практически форс-мажором: риск потери защищенного соединения практически никем не воспринимался как значимый и острый. Руцентр тут действовал сразу в нескольких направлениях. Мы прежде всего в максимально короткий срок уведомляли владельцев сертификатов о предстоящем отзыве, вели переговоры с удостоверяющими центрами в попытке убедить их пересмотреть решение и выпускали сертификаты ТЦИ для пострадавших компаний за свой счет. После первых волн мы уже перешил на плановую работу с компаниями, чтобы у всех был подготовленный заранее план действий».
Георгий Казаров, руководитель отдела доменов Руцентра
Генеральный директор ТЦИ Алексей Рогдев обратил внимание и на дополнительный риск: публичные списки отозванных сертификатов могут раскрывать сведения об инфраструктуре компаний. По названию домена иногда можно определить, какая система или внутренняя среда за ним стоит. Такая информация может помочь злоумышленникам выбрать потенциальную цель для атаки.
По статистике ТЦИ, TLS-инфраструктура российских компаний охватывает десятки юрисдикций и 59 доменных зон. При этом 14% отзывов пришлось на домены за пределами национальной доменной зоны.
«Руцентр» и ТЦИ рекомендуют организациям провести аудит доменов и используемых сертификатов, уделив особое внимание wildcard-вариантам. Для критически важных систем также советуют заранее подготовить резервные сертификаты российских удостоверяющих центров и пересмотреть названия доменов, которые могут раскрывать назначение внутренних сервисов.
Читайте также: В России создали прибор для выявления утечек данных через излучение мониторов