GlobalSign отозвала вторую волну SSL‑сертификатов для сайтов санкционных российских компаний

Японская компания GlobalSign в середине июня приступила ко второй волне отзыва SSL/TLS‑сертификатов, использовавшихся на сайтах российских компаний, попавших под санкции. О начале отзыва 17 июня было уведомлено российское подразделение и регистратор доменных имён.

Когда начался отзыв

По данным уведомлений, новая волна отзыва стартовала 18 июня в 17:15 по московскому времени и за короткий срок затронула более 300 доменов.

Кого затронуло

  • Среди пострадавших — крупные компании из санкционных списков, включая нефтегазовый и финансовый сектор.
  • Были отмечены домены «Роснефть», «Газпромбанк», «Алроса», «ВЭБ.РФ» и другие.

Предыстория

Первая волна отзыва сертификатов от GlobalSign прошла 13 июня и затронула порядка 20 тыс. доменов и сотни тысяч поддоменов, что привело к массовым ошибкам безопасности при попытке доступа к сайтам.

Возможные последствия

Отзыв сертификатов может вызвать ошибки браузеров при подключении к сайтам, затруднить приём платежей и обмен данными, а также потребовать срочной замены сертификатов и перенастройки сервисов. Владельцам доменов придётся искать альтернативные решения для восстановления безопасных подключений.