Удостоверяющий центр GlobalSign уведомил о планируемом отзыве новой партии SSL/TLS-сертификатов у российских сайтов, сообщил регистратор доменов «Руцентр». Публичного заявления GlobalSign о предстоящем отзыве нет.
SSL/TLS-сертификат — цифровое удостоверение, по которому браузер проверяет подлинность сайта и включает шифрование. После отзыва браузер показывает предупреждение, а платежные формы, личные кабинеты и обмен данными между сервисами перестают работать штатно.
Опубликованные правила GlobalSign от 15 июня 2026 года называют среди оснований для отзыва санкции и включение компании в запрещающие списки. В июне гендиректор российского юрлица GlobalSign Дмитрий Рыжиков связал отзывы с санкционными требованиями CA/Browser Forum.
С июля по октябрь отозвано 10 974 сертификата, из них 4830 выпустил GlobalSign, 3456 — греческая HARICA, 930 — итальянская Actalis. В октябре отозвано 108 сертификатов, 24 из них — wildcard, защищавшие основной домен и все поддомены.
Специалисты советуют провести аудит доменов, отслеживать уведомления и заранее проверить замену сертификатов. Особого внимания требуют wildcard и адреса критических систем: публичные списки отзывов, по мнению ТЦИ, могут стать наводкой для хакеров. Для критических систем советуют рассмотреть замену адресов и выпустить российские TLS-сертификаты как резерв.
Сертификаты ТЦИ и НУЦ Минцифры поддерживаются большинством российских ОС и браузеров, но это не гарантирует совместимость с любой программой на любом устройстве. Для компаний с зарубежными клиентами и партнерами оговорка особенно существенна.
Пользователям советуют не отключать защиту и не игнорировать предупреждение браузера: до прояснения ситуации лучше воздержаться от ввода платежных и персональных данных и обратиться в поддержку сайта. Новые партии отзывов возможны в ближайшие 6–18 месяцев, но заблаговременно проверенная замена поможет избежать долгого перерыва в работе.