Об этом представители российского регистратора доменов "Руцентр" сообщили "Российской газете". По их словам, это продолжение кампании, начавшейся летом, но пока речь идет именно о предстоящем отзыве. Отдельного публичного заявления GlobalSign о грядущем отзыве нет.

SSL/TLS-сертификат - это цифровое удостоверение, которое позволяет браузеру убедиться, что сайт настоящий, и включить шифрование. Если сертификат отозван, браузер показывает предупреждение, а платежные формы, личные кабинеты и интеграции между сервисами перестают работать штатно.

Опубликованные правила GlobalSign от 15 июня 2026 года в разделе 4.9.1 называют санкции и включение абонента в запрещающие списки среди оснований, при которых центр может отозвать сертификат. В июне 2026 года генеральный директор российского юрлица GlobalSign Дмитрий Рыжиков связал отзывы с санкциями и требованиями CA/Browser Forum: "Международный консорциум CA/Browser Forum (глобальный регулирующий орган, устанавливающий единые правила выпуска цифровых сертификатов для всех удостоверяющих центров в мире) утвердил обновленные требования к проверке организаций. К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений. В связи с этим глобальный удостоверяющий центр начал процедуру принудительного отзыва части ранее выпущенных сертификатов для компаний из РФ".

"Руцентр" называет два механизма отзыва сертификатов. Первый: отсчет времени до отзыва начинается либо с попадания компании в санкционный список, либо с обращения третьих лиц. Подать жалобу, по словам компании, может любой, а проверка оснований иногда ошибается. Второй: в октябрьском пакете санкций ЕС (решение ЕС от 12 октября о внесении в списки 826 российских компаний и 743 физических лиц) в записи о каждой компании указан основной домен, хотя раньше он не был обязательным. Теперь связать организацию с сайтом стало проще.

Из 10 974 отозванных с июля по октябрь сертификатов, по данным "Руцентра" и ТЦИ (Технического центра Интернет), 4830 выпустил GlobalSign, 3456 - греческая HARICA, 930 - итальянская Actalis и другие центры.

В октябре отозвано 108 сертификатов, 24 из них - wildcard, то есть защищали основной домен и все поддомены одним сертификатом. Георгий Казаров, руководитель отдела доменов "Руцентра", называл летние волны отзыва сертификатов "практически форс-мажором" для владельцев онлайн-активов.

"Руцентр" и ТЦИ советуют провести аудит доменов, отслеживать уведомления и заранее проверить замену сертификатов. Отдельного внимания требуют wildcard и адреса, раскрывающие назначение критических систем: по мнению ТЦИ, публичные списки отзывов могут стать наводкой для атак хакеров. Для критических информационных систем специалисты советуют рассмотреть замену адресов, чтобы по названию нельзя было понять наполнение, а также выпустить российские TLS-сертификаты в качестве резервной меры.

Узкое место - доверие клиентского программного обеспечения: браузеров и приложений и пр. В техническом объяснении ТЦИ подчеркивается: проверка сертификата строится до доверенного корневого ключа на стороне браузера или другого клиента. Сам ТЦИ сообщает о поддержке своих сертификатов популярными российскими операционными системами и браузерами. Сертификаты Национального удостоверяющего центра (НУЦ) Минцифры также поддерживаются большинством российских ОС и отечественных браузеров.

Однако из этого не следует автоматическая совместимость с любой программой на любом устройстве. Для компании с зарубежными клиентами и партнерами эта оговорка особенно существенна.

При недействительном или отсутствующем SSL/TLS-сертификате на сайте браузер по умолчанию останавливает открытие сайта и вместо страницы показывает предупреждение о проблеме безопасности. В Chrome это, например, сообщение "Подключение не защищено" / Your connection is not private, в Firefox - предупреждение о потенциальной угрозе безопасности. Яндекс Браузер вместо страницы сайта показывает предупреждение о невозможности установить безопасное соединение; в адресной строке появляется обозначение "Подключение не защищено". Safari также предупреждает о просроченном или недоверенном сертификате: Not Secure, Website Not Secure и This Connection Is Not Secure; конкретная форма зависит от ситуации и версии.

Обычному пользователю специалисты рекомендуют не понижать уровень защиты и не игнорировать предупреждение браузера вслепую.

До прояснения ситуации безопаснее воздержаться от ввода платежных и персональных данных, обратиться в поддержку сайта, воспользоваться другим каналом связи или приложением компании. Исправлять ошибку на сайте должен его владелец, а не посетитель.

По всей видимости, в ближайшие 6-18 месяцев новые партии возможны по мере обновления списков и уточнения связей доменов с организациями. Но если российские компании заранее подготовят и проверят замену, отзыв не обязательно обернется длительным перерывом в работе.