GlobalSign и HARICA отозвали 11 тыс. SSL-сертификатов у российских сайтов

Зарубежные удостоверяющие центры отозвали у российских организаций уже 11 тысяч SSL/TLS-сертификатов, принадлежавших 1,3 тысячи компаний. Новая волна отзывов инициирована японским центром сертификации GlobalSign, а также греческим HARICA. Из-за этого часть российских сайтов перестаёт корректно открываться в зарубежных браузерах — Chrome, Safari и Edge показывают соединение как небезопасное.

Кто и сколько отозвал

По данным «Руцентра» (входит в группу «Рунити»), одного из крупнейших мировых центров сертификации GlobalSign, к настоящему моменту из 11 тысяч отозванных сертификатов 4830 пришлось на GlobalSign и ещё 3456 — на греческий удостоверяющий центр HARICA. Руководитель развития доменов «Руцентра» Георгий Казаров пояснил, что очередная волна затрагивает организации, попавшие в последний санкционный список Евросоюза.

Почему это происходит

С начала мая 2026 года действуют обновлённые требования консорциума CA/Browser Forum, которые вводят прямой запрет на выдачу сертификатов компаниям из санкционных списков — проверка по OFAC SDN List, BIS Denied Persons List и европейским аналогам стала обязательной.
GlobalSign начал принудительный отзыв ранее выпущенных сертификатов у российских компаний ещё в июне 2026 года.
HARICA отзывал сертификаты «за несколько секунд», не оставляя владельцам сайтов времени на подготовку.
Let's Encrypt в июне добавил в соглашение пункт, исключающий выдачу сертификатов для лиц и организаций из стран под полномасштабными санкциями США.

Что делать владельцам сайтов

Минцифры рекомендует устанавливать российские сертификаты безопасности. Получить TLS-сертификаты типов DV и OV можно бесплатно через Единый портал госуслуг — срок исполнения заявки составляет три рабочих дня. Альтернативой выступает Национальный удостоверяющий центр Минцифры, однако его сертификаты работают только в российских браузерах, поэтому на них уже перешли попавшие под санкции банки.

Частые вопросы

Сколько сертификатов уже отозвано у российских сайтов?

Всего 11 тысяч сертификатов у 1,3 тысячи организаций: 4830 отозвал GlobalSign, 3456 — греческий центр HARICA.

Почему отзывают сертификаты?

Главная причина — требования CA/Browser Forum, запрещающие выдачу сертификатов компаниям из санкционных списков ЕС и США, а также законодательство стран, где расположен удостоверяющий центр.