С июля 2026 года иностранные удостоверяющие центры отозвали 10 974 SSL/TLS-сертификата примерно у 1,3 тысячи российских компаний. Такие данные представили Руцентр и Технический центр Интернет (ТЦИ). В ноябре Руцентр также получил уведомление от японского удостоверяющего центра GlobalSign о планах провести новую волну массовых отзывов.

Наибольшее количество отозванных сертификатов пришлось на три удостоверяющих центра:

  • GlobalSign (Япония) — 4 830 сертификатов;

  • HARICA (Греция) — 3 456 сертификатов;

  • Actalis (Италия) — 930 сертификатов.

Только за октябрь были отозваны 108 сертификатов, из них 24 — wildcard. Они защищают основной домен и поддомены первого уровня, поэтому аннулирование одного такого документа может нарушить TLS-соединения сразу нескольких корпоративных сервисов.

По информации Руцентра, причиной блокировки может стать включение организации в санкционные списки или жалоба третьих лиц. При проверке обращений возможны ошибки, поэтому рискуют даже компании, которые не находятся под санкциями.

Еще один риск связан с публичностью списков отозванных сертификатов. По доменным именам злоумышленники могут определить назначение корпоративных систем и выбрать цель для атаки. Например, название поддомена может указывать на тестовую среду или внутренний сервис, что дает злоумышленникам дополнительную информацию для выбора цели атаки.

Для отслеживания отзывов ТЦИ разработал систему мониторинга и дашборд. Анализ показал, что затронутые сертификаты использовались в 59 доменных зонах, причем 14% отзывов произошли за пределами национальных зон.

Руцентр рекомендует компаниям проверить действующие SSL/TLS-сертификаты и составить карту защищенности доменов. Особое внимание стоит уделить wildcard-сертификатам: отзыв одного из них может затронуть сразу несколько поддоменов. Для критически важных сервисов специалисты советуют подготовить резервные TLS-сертификаты. Также стоит проверить, не раскрывают ли доменные имена назначение внутренних систем.