Проблема безопасности в российском сегменте интернета

Японский центр сертификации GlobalSign приступил к аннулированию SSL-сертификатов, предоставленных ранее российским компаниям. Информация об этом стала доступна благодаря уведомлению, направленному Дмитрием Рыжиковым, главой российского филиала «Джи-Эм-О Глобал Сайн Раша», своим бизнес-партнерам.

Основной причиной такого решения стали обновленные протоколы международного консорциума CA/Browser Forum. Новые правила обязывают удостоверяющие центры придерживаться санкционной политики при поддержке и выпуске сертификатов. В итоге, часть выданных ранее документов для юрлиц из России подлежит отзыву.


Последствия для владельцев сайтов

SSL-сертификаты критически важны для обеспечения HTTPS-соединения и верификации доменов. После их деактивации популярные браузеры, включая Chrome, Firefox и Safari, начнут оповещать пользователей о потенциальной угрозе, а в ряде случаев — полностью блокировать переход на сайты. По оценкам отраслевых экспертов, под угрозой могут оказаться от 15 до 20 тысяч доменов второго уровня, а с учетом поддоменов общее число затронутых ресурсов может исчисляться сотнями тысяч.

По мнению эксперта в сфере ИБ Алексея Лукацкого, текущая ситуация — лишь начальный этап системных ограничений. Он подчеркивает, что проблема выходит за рамки веб-сайтов:

«Сертификаты используются не только для веб-ресурсов, но и для цифровой подписи программного обеспечения под такими операционными системами, как macOS, Windows и iOS»
.


Мнения рынка и альтернативные решения

Представители Минцифры РФ заявляют, что доля GlobalSign на отечественном рынке не превышает 5%, и предлагают использовать альтернативу в виде сертификатов Национального удостоверяющего центра, доступных через «Госуслуги». Однако представители IT-бизнеса смотрят на ситуацию менее оптимистично. Константин Анисимов из Astra Cloud указывает на то, что в сегменте коммерческих зарубежных решений GlobalSign удерживает до 90% рынка.

Глава RUVDS Никита Цаплин выделяет особую группу риска — мобильные приложения с механизмом Certificate Pinning. В таких программах жестко прописано доверие к конкретному сертификату, поэтому его отзыв может привести к полной неработоспособности сервиса до момента выпуска обновления. Эксперты сходятся во мнении, что происходящее способствует дальнейшей фрагментации интернет-инфраструктуры, так как российские государственные сертификаты по-прежнему не поддерживаются международными браузерами напрямую.