Японский сертификационный центр GlobalSign запустил вторую волну отзыва TLS-сертификатов (Transport Layer Security, протокол защиты соединения), выданных российским сайтам. Уведомление о процедуре 17 июня получил крупнейший российский регистратор доменов РСИЦ, или Региональный сетевой информационный центр, работающий под брендом «Руцентр». Информацию также подтвердили в самой компании. Отзыв начался 18 июня в 17:15 мск.
TLS-сертификат выполняет сразу две функции: подтверждает, что пользователь подключается именно к нужному сайту, и шифрует трафик между браузером и сервером. Если сертификат отзывают, его серийный номер попадает в публичный список отзыва, который браузеры проверяют при каждом соединении. В результате Google Chrome, Safari, Firefox и Edge могут либо заблокировать открытие страницы, либо показать предупреждение о небезопасном соединении.
Первая волна отзыва сертификатов безопасности российских сайтов прошла 13 июня. Причиной отзыва стали новые правила глобального консорциума CA/Browser Forum — международного регулятора, в который входят все крупнейшие центры сертификации мира и разработчики браузеров (Google, Apple, Microsoft, Mozilla). Этот консорциум 4 мая утвердил документ, сделавший обязательной проверку клиентов по санкционным спискам — OFAC SDN List, BIS Denied Persons List и их европейским аналогам.
На этот раз в список на отзыв сертификатов попали, в частности, домены «Роснефти», «Газпромбанка», «Алросы», Positive Technologies, Объединенной авиастроительной корпорации (ОАК, входит в «Ростех»), АНО «Диалог», «ВЭБ.РФ» и других организаций — всего около 310 доменных имен от 44 компаний.
Служба поддержки «Руцентра» связывается с администраторами доменов из списка, чтобы предупредить их о риске отзыва. «Параллельно компания направила заявки в российский центр сертификации «Технический центр Интернет» (ТЦИ) для выпуска за свой счет отечественных сертификатов взамен потенциально отозванных иностранных — для всего перечня пострадавших доменов. По той же схеме «Руцентр» действовал неделей ранее, когда получил первый перечень на отзыв», — дополнил он.
На фоне новой волны отзыва российские компании заметно активизировали переход на локальную сертификацию. Генеральный директор «Технического центра Интернет» (ТЦИ), Алексей Рогдев рассказал РБК, что за последнюю неделю резко выросло число заявок от корпоративных клиентов, а также запросов на wildcard-сертификаты, которые покрывают основной домен и все его поддомены. По его словам, раньше такие сертификаты брали в основном как запасной вариант или для внутренних систем, но теперь к российскому центру сертификации массово обращаются компании, которым нужно срочно заменить иностранные сертификаты или уйти от рисков, связанных с санкционными ограничениями.
Представители отрасли предполагают, что ситуация с пересмотром санкционных требований может в ближайшее время распространиться и на других иностранных поставщиков сертификатов — «прежде всего на американский Let’s Encrypt».
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
