Японский удостоверяющий центр GlobalSign запустил вторую волну принудительного отзыва TLS-сертификатов безопасности у российских организаций. С 18 июня 2026 года под блокировку попали более 310 доменов 44 крупных компаний, включая «Роснефть», «Газпромбанк», «Алросу» и «ВЭБ.РФ». Отзыв связан с новыми правилами консорциума CA/Browser Forum, которые обязывают международные центры сертификации неукоснительно соблюдать санкционные ограничения США и Европейского союза.
Под удар попали сайты Газпромбанка, Роснефти и ВЭБ.РФ
Сегодня, 18 июня 2026 года, крупнейший российский регистратор доменов «Руцентр» подтвердил старт новой фазы аннулирования цифровых паспортов. Процедура отзыва затронула критически важные для экономики предприятия. Список включает ресурсы «Роснефти», «Газпромбанка», «Алросы», компании в сфере информационной безопасности Positive Technologies, Объединенной авиастроительной корпорации, АНО «Диалог» и госкорпорации «ВЭБ.РФ».
Регистратор «Руцентр» уже начал уведомлять владельцев затронутых доменов о рисках и переводить клиентов на сертификаты отечественного Технического центра Интернет (ТЦИ). Первая волна блокировок стартовала утром 13 июня. Тогда генеральный директор компании «Джи-Эм-О Глобал Сайн Раша» Дмитрий Рыжиков разослал партнерам официальное письмо о вынужденном исполнении международных санкций со стороны японского головного офиса.
Причиной беспрецедентного шага GlobalSign стали обновленные требования Международного консорциума CA/Browser Forum. Эта организация выступает глобальным регулятором интернета, объединяя ведущие центры сертификации и создателей крупнейших браузеров — Google, Apple, Microsoft и Mozilla. В начале мая консорциум утвердил регламент, который прямо запрещает выдачу и обслуживание сертификатов юридическим лицам из блокирующих санкционных списков SDN в США, аналогичных списков ЕС, а также государственным ведомствам.
Без сертификатов Chrome и Safari заблокируют доступ к сайтам
TLS-сертификат выполняет функцию цифрового удостоверения сайта. Он подтверждает подлинность веб-ресурса и обеспечивает зашифрованное HTTPS-соединение между устройством пользователя и сервером. Шифрование гарантирует, что интернет-провайдер, злоумышленники или любые промежуточные узлы не смогут перехватить пароли, данные банковских карт и личную переписку посетителей.
Без действующего сертификата современные зарубежные браузеры, такие как Google Chrome, Safari и Firefox, не могут установить безопасное соединение. При попытке зайти на лишенный сертификата сайт пользователь видит пугающее предупреждение о том, что подключение не защищено. В некоторых случаях браузер полностью блокирует доступ к странице без возможности нажать кнопку продолжения.
Для банковского сектора и корпораций уровня «Роснефти» такое предупреждение означает не просто технический сбой, а репутационный урон и прямую потерю клиентов, которые пугаются сообщений об угрозе кражи данных.
Минцифры РФ оценивает долю GlobalSign в 5 процентов
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассматривает масштаб проблемы как умеренный, указывая на наличие готовой альтернативы.
«В худшем случае сайты и онлайн-сервисы, у которых они отзываются, могут быть недоступны непродолжительное время, пока владельцы получают новые сертификаты», — сообщили представители Минцифры РФ для портала vc.ru.
В ведомстве уточнили, что доля GlobalSign в российском сегменте интернета не превышает 5 процентов. Российские компании всегда могут получить бесплатный национальный сертификат на портале «Госуслуги». Проблема заключается в том, что корневой сертификат Минцифры не встроен в операционные системы Windows, macOS, iOS и Android по умолчанию. Пользователям приходится устанавливать его вручную, что вызывает сложности у людей без технического бэкграунда. Единственные браузеры, которые по умолчанию доверяют отечественным сертификатам — это «Яндекс Браузер» и «Атом» от компании VK.
Let’s Encrypt также ограничивает выдачу сертификатов
Технические специалисты готовятся к более жестким сценариям. Отзыв сертификатов со стороны GlobalSign может стать лишь началом масштабной изоляции. Системные администраторы опасаются, что примеру японской компании вскоре последует американский некоммерческий удостоверяющий центр Let’s Encrypt.
Let’s Encrypt бесплатно обслуживает миллионы сайтов по всему миру. Организация уже заявила о запрете на выдачу бесплатных автоматических сертификатов для российских государственных учреждений и компаний из списка SDN. Хотя обычных граждан и частный бизнес ограничения пока не касаются, риск принудительного отзыва уже действующих сертификатов остается высоким.
Российскому бизнесу придется переходить на решения ТЦИ
Для корпоративного сектора переход на национальную инфраструктуру открытых ключей становится не просто резервным планом, а вопросом стабильности. Бизнесу необходимо провести полный аудит всех используемых доменов и субдоменов, чтобы выявить сертификаты, выпущенные иностранными центрами. Во-вторых, следует оперативно запросить выпуск сертификатов в Национальном удостоверяющем центре Минцифры или через решения ТЦИ. Процедура для юридических лиц доступна через личный кабинет на «Госуслугах» и занимает до нескольких рабочих дней.
Также компаниям стоит подготовить подробные и понятные инструкции для своих клиентов. Банкам и крупным ритейлерам придется объяснять пользователям, почему привычный сайт внезапно перестал открываться на iPhone, и стимулировать аудиторию скачивать российские браузеры или вручную добавлять профили доверия в настройки своих устройств. Практика показывает, что этот процесс сопровождается оттоком трафика, поэтому компаниям предстоит сложная работа по удержанию лояльности аудитории в условиях технических сбоев.
Подписывайтесь на телеграм канал Digital Report, чтобы первыми узнавать о главных событиях цифровой индустрии.
- Российские сайты не будут открываться в Chrome - 18/06/2026 20:07
- Предзаказы Grand Theft Auto VI начнутся 25 июня за 79,99 доллара - 18/06/2026 16:54
- Samsung Galaxy S27 останется без новых дисплеев и камер в 2027 году - 18/06/2026 16:43
