Массового отзыва сертификатов не ожидается. — 15 июня 2026 г. в 06:17:38.831
Массового отзыва сертификатов не ожидается. Читаем последние новости про EV последних дней и видим конкретную панику. Давайте разберемся, что происходит на самом деле и что нужно делать. ▪️ Под ограничения попадут только санкционные компании Первое и самое важное. Решения Let's Encrypt, GlobalSign и др. удостоверяющих центров строится на новых требованиях CA/Browser Forum, который, несмотря на добровольный характер членства, фактически определяет правила игры для всех УЦ, желающих оставаться в доверенных хранилищах браузеров. Версия EV TLS Certificate Guidelines вступила в силу в мае и в ней четко говорится: The CA must not issue any EV Certificate to the Applicant if either the Applicant, the Contract Signer, or Certificate Approver or if the Applicant's Jurisdiction of Incorporation or Registration or Place of Business is on any such list. Как обычно, это не «небо упало». Об этом было известно заранее. Суета пошла после того, как Must verify заменили на Must not issue. Проще говоря «обязан верифицировать» заменили на «выдавать запрещено». Буквально давали отсрочку, но многие держатели решили, что «пронесет». Не пронесло. Вообще, друзья, запомните важное правило сегодняшних реалий – никого ни от чего не пронесет. Ни в части международных ограничений, ни в части отечественной регуляторики. Если вы знаете, что готовится ограничение или существует фактор того, что ограничение станет запретом – надо быть готовым. Но пока что буквально «пронесло». Речь идет о компаниях с санкционными ограничениями. Их владельцы обязаны были этот риск предусмотреть и быть готовыми к оперативной замене сертификата. ▪️ Что делать в России Идти в Национальный удостоверяющий центр Минцифры и получать TLS-сертификат, если потеряли международный. Это не полноценный EV-сертификат, а DV/OV. Т.е. НУЦ подтверждает домен и организацию. Зарубежные браузеры будут показывать предупреждение безопасности – пользователь увидит сообщение «Ваше соединение не защищено». Зато вас сразу примут в условном Яндекс.Браузере. Минцифры сообщает, что для многих организаций сертификат можно оперативно получить через Госуслуги. ▪️ Новая реальность Раз уж пошел про это разговор. Цифровые ресурсы, как и физические, получают разграничения. К нашему всеобщему сожалению, интернет не стал платформой равенства и благоденствия и по нему ровно также начали чертить границы, как и в оффлайне. Часть ограничений мы ставим сами, часть ставят нам. Суть в том, что в нынешнее время появляется необходимость не просто создавать отечественные аналоги, но и бороться за их признание на мировой арене. Нынешнее решение – это внутренняя «заплатка». При всем уважении. Если санкционной компании рубанут сертификат, о международном рынке можно забыть, вас буквально ограничили периметром страны. Так и будут делать дальше. Можно закрыться в контуре Рунета, но как и любой рынок, внутренний всегда ограничен потолком роста. Просто теперь они еще и цифровые. Подписывайтесь на Телекоммуналку