Технологическая блокада: как отзыв сертификатов GlobalSign меняет рунет
Японский центр сертификации GlobalSign начал массово аннулировать «цифровые паспорта» у российских сайтов. Это событие может стать поворотным моментом, который навсегда разделит интернет на российскую и международную зоны.
13 июня 2026 года GlobalSign приступила к отзыву SSL-сертификатов у российских организаций. Эти «цифровые паспорта» подтверждают подлинность сайта и шифруют передаваемые данные (пароли, данные карт). Без них браузеры вроде Chrome или Safari блокируют доступ или выводят предупреждение «Сайт не защищен».
Формальный повод — новые жесткие требования международного консорциума CA/Browser Forum, обязывающие центры сертификации соблюдать санкции. GlobalSign оставалась последним крупным игроком, работавшим с Россией, но теперь вынуждена прекратить это делать.
Масштаб проблемы оценивается по-разному. В Минцифры заявляют о 5% рынка, но эксперты с этим не согласны. Замглавы Astra Cloud отметил, что среди коммерческих зарубежных сертификатов доля GlobalSign достигает 90%. Под отзыв могут попасть сертификаты для 15–20 тысяч доменов, а с учетом поддоменов крупных ресурсов — сотен тысяч или даже миллионов адресов.
Последствия для пользователей и бизнеса крайне серьезны:
Сбои в приложениях. Многие банковские и другие приложения имеют жесткую привязку к сертификату. После его отзыва они перестанут работать до выхода обновления.
Проблемы с ПО. Российские разработчики могут потерять возможность легально обновлять свои программы для Windows и macOS.
Рост мошенничества. Массовое появление красных предупреждений приучит пользователей игнорировать их, чем воспользуются фишеры.
Переход на отечественные браузеры. Сайты с новыми сертификатами Минцифры будут открываться только в «Яндекс Браузере» и аналогах.
Минцифры предлагает владельцам сайтов бесплатно перейти на российские сертификаты через «Госуслуги». Однако это решение не универсально: такие сертификаты не признаются зарубежными браузерами, что сделает сайты невидимыми для пользователей из-за границы.
Мы становимся свидетелями «цифрового разрыва». Единого решения для безопасной работы сайтов внутри и вне России пока нет. Бизнесу предстоит сложный и затратный путь дублирования своей инфраструктуры.
Вранье. Если добавить головной УЦ в доверенные, то похуй, в каком браузере, все равно будет работать. А если не добавлять, то тоже похуй - в любом не будет работать. Просто ваш ебаный говнояндекс УЦ минкомсвязи без ведома пользователя хуярит в доверенные.