Японская компания GlobalSign в середине июня приступила ко второй волне отзыва SSL/TLS‑сертификатов, использовавшихся на сайтах российских компаний, попавших под санкции. О начале отзыва 17 июня было уведомлено российское подразделение и регистратор доменных имён.
Когда начался отзыв
По данным уведомлений, новая волна отзыва стартовала 18 июня в 17:15 по московскому времени и за короткий срок затронула более 300 доменов.
Кого затронуло
- Среди пострадавших — крупные компании из санкционных списков, включая нефтегазовый и финансовый сектор.
- Были отмечены домены «Роснефть», «Газпромбанк», «Алроса», «ВЭБ.РФ» и другие.
Предыстория
Первая волна отзыва сертификатов от GlobalSign прошла 13 июня и затронула порядка 20 тыс. доменов и сотни тысяч поддоменов, что привело к массовым ошибкам безопасности при попытке доступа к сайтам.
Возможные последствия
Отзыв сертификатов может вызвать ошибки браузеров при подключении к сайтам, затруднить приём платежей и обмен данными, а также потребовать срочной замены сертификатов и перенастройки сервисов. Владельцам доменов придётся искать альтернативные решения для восстановления безопасных подключений.