Какой такой пройоб, если отзыв сертификатов был досрочным? Японская
GlobalSign начала принудительный отзыв SSL-сертификатов у
российских сайтов, как-либо по мнению альянса CA/Browser Forum
связанных с российскими санкционными юр.лицами, еще в середине июня! https://www.rbc.ru/technology_and_media/13/06/2026/6a2d12da9a7947f7d5334aa0
В письме Рыжикова говорится, что Международный консорциум CA/Browser Forum (глобальный регулятор, в который входят все крупнейшие центры сертификации мира и разработчики браузеров — Google, Apple, Microsoft, Mozilla — и который устанавливает единые правила выпуска и отзыва цифровых сертификатов) утвердил обновленные требования к проверке организаций. «К нашему глубокому сожалению, текущие жесткие регламенты этого консорциума напрямую подразумевают исполнение международных санкционных ограничений, — указано в письме. — В связи с этим глобальный удостоверяющий центр начал процедуру принудительного отзыва части ранее выпущенных сертификатов для компаний из России». «Джи-Эм-О Глобал Сайн Раша», как пишет Рыжиков, «не имеет правовых или технических рычагов влияния на решения данного консорциума». Отзыв будет проходить поэтапно начиная с 13 июня в 2:10 по британскому летнему времени (4:10 мск).
В опубликованном на сайте CA/Browser Forum документе, который вступил в силу 4 мая, содержится прямой запрет для удостоверяющих центров выдавать сертификаты компаниям из санкционных списков — проверка по OFAC SDN List, BIS Denied Persons List и их европейским аналогам стала не рекомендательной, а обязательной. GlobalSign была основана в 1996 году в Бельгии, а позже продана японскому холдингу GMO Internet Group, поэтому обязана соблюдать санкционные ограничения ЕС. После вступления в силу новых правил компания провела аудит портфеля и 13 июня начала принудительный отзыв сертификатов у российских клиентов.
