С 13 июня 2026 года один из крупнейших мировых центров сертификации — японская компания GlobalSign — начал принудительный отзыв SSL-сертификатов у российских компаний. Как пишет РБК со ссылкой на письмо гендиректора российского юрлица «Джи-Эм-О Глобал Сайн Раша» Дмитрия Рыжикова, решение связано с новыми требованиями Международного консорциума CA/Browser Forum, в который входят Google, Apple, Microsoft и Mozilla. С июня 2026 года правила обязывают участников строго соблюдать международные санкции при выдаче и обслуживании цифровых сертификатов.
По данным собеседников РБК, под отзыв уже попало около 15–20 тыс. доменов второго уровня, а с учётом поддоменов общее количество сертификатов под угрозой может измеряться сотнями тысяч или даже миллионами. Особенно уязвимы крупные банки, госструктуры и технологические платформы с разветвлённой сетью поддоменов. GlobalSign провела проверку ранее выданных сертификатов и начала их поэтапный отзыв, при этом российское подразделение компании не может повлиять на это решение.
В Минцифры России предупредили, что в случае отзыва иностранного сертификата сайты могут стать временно недоступными до получения нового. Ведомство напомнило, что с 2021 года в стране работает Национальный удостоверяющий центр, а после массового отзыва иностранных сертификатов в марте 2022 года была запущена бесплатная выдача отечественных TLS-сертификатов через портал «Госуслуги», которые обеспечивают шифрование данных и подтверждение подлинности сайтов.
Эксперты называют происходящее серьёзным инфраструктурным риском. По словам гендиректора хостинг-провайдера RUVDS Никиты Цаплина, для компаний, которые до последнего использовали зарубежные сертификаты, это может обернуться экстренной миграцией и ИТ-сбоями. Наиболее уязвимы мобильные приложения с закреплёнными сертификатами или встроенными браузерными компонентами — без срочных обновлений они могут полностью потерять связь с серверами, а оперативный выпуск апдейтов через зарубежные маркетплейсы сейчас крайне затруднён.
