Массовый отзыв SSL-сертификатов GlobalSign: как российским селлерам защитить свои интернет-магазины

Безопасность 7 мин чтения

Крупный центр сертификации GlobalSign начал принудительное аннулирование SSL-сертификатов для российских компаний. Это решение затронет десятки тысяч доменов и может изменить работу интернет-магазинов на маркетплейсах.

Что происходит с сертификатами безопасности

Японский удостоверяющий центр GlobalSign массово аннулирует ранее выданные SSL-сертификаты. Процедура стартовала поэтапно. Она может затронуть от 15 до 20 тысяч доменов второго уровня. С учетом поддоменов речь идет о сотнях тысяч сертификатов.

Причина - новые требования международного консорциума CA/Browser Forum. Организация обязала центры сертификации проверять клиентов по санкционным спискам разных юрисдикций. GlobalSign провел внутренний аудит портфеля и решил отозвать часть сертификатов российских владельцев.

Технически отзыв происходит так: сертификаты добавляют в списки отозванных (CRL) и помечают как недействительные через протокол OCSP. Браузеры считают такие соединения небезопасными и показывают предупреждения пользователям.

Как это влияет на бизнес селлеров

Отзыв SSL-сертификатов создает риски для интернет-торговли:

Недоступность сайтов: браузеры могут блокировать доступ к ресурсам с отозванными сертификатами.
Предупреждения безопасности: пользователи видят сообщения о небезопасном соединении.
Падение конверсии: покупатели не доверяют сайтам с предупреждениями.
Проблемы с мобильными приложениями: нарушается работа корпоративных сервисов.
Потеря позиций в поиске: поисковики понижают сайты с проблемами безопасности.

Особенно уязвимы селлеры, которые используют собственные лендинги для привлечения трафика на маркетплейсы или корпоративные системы управления репутацией на маркетплейсах.

Пошаговый план действий для защиты бизнеса

Срочная диагностика

Начните с проверки текущей инфраструктуры:

Проверьте текущие сертификаты: определите, какие SSL-сертификаты использует ваша инфраструктура.
Выясните издателя: найдите информацию о том, кто выдал ваши сертификаты.
Оцените сроки действия: составьте список всех сертификатов с датами истечения.
Протестируйте доступность: проверьте, как ваши сайты отображаются в разных браузерах.

Поиск альтернативных решений

Рассмотрите российские и международные центры сертификации:

Удостоверяющие центры с российской юрисдикцией.
Альтернативные международные провайдеры.
Бесплатные сервисы автоматической выдачи сертификатов.

Подготовка документов

Заранее соберите необходимые документы для быстрого оформления новых сертификатов. Это поможет сократить время простоя при переходе на нового провайдера.

Технические аспекты отзыва сертификатов

Механизм отзыва SSL-сертификатов работает через два протокола. Certificate Revocation List (CRL) - это регулярно обновляемый реестр аннулированных сертификатов. Клиенты загружают этот список и проверяют, нет ли нужного сертификата в «черном списке».

Online Certificate Status Protocol (OCSP) обеспечивает динамичную проверку. Приложения запрашивают статус конкретного сертификата в режиме реального времени. Сервер возвращает один из трех ответов: «действителен», «отозван» или «неизвестен».

Для селлеров, которые активно используют автоматизацию ответов на отзывы и другие цифровые инструменты, важно понимать эти механизмы. Сбои в работе сертификатов могут нарушить интеграции с маркетплейсами и сервисами аналитики.

Причины отзыва и их классификация

Международные стандарты определяют несколько категорий для аннулирования сертификатов:

Компрометация ключа: критичная ситуация, требует немедленного отзыва. Возникает при утечке приватного ключа или взломе сервера.
Изменение аффилиации: применяют при смене названия организации, ребрендинге или изменении юридического статуса компании.
Замена сертификата: используют при переходе на новые алгоритмы шифрования или добавлении дополнительных доменов.
Прекращение операций: актуально, когда владелец больше не контролирует домены или полностью закрывает проект.
Отзыв центром сертификации: инициируется удостоверяющим центром при нарушении политик или выявлении ошибок в процессе выдачи.

Влияние на экосистему маркетплейсов

Ситуация с GlobalSign демонстрирует уязвимость современной PKI-инфраструктуры. Решения одного крупного центра сертификации могут повлиять на работу тысяч компаний и миллионов пользователей.

Для российских селлеров это создает дополнительные вызовы в управлении цифровой инфраструктурой. Компании диверсифицируют поставщиков критически важных услуг и готовят планы быстрого переключения между провайдерами.

Это важно для бизнесов, которые используют сложные интеграции между собственными системами и маркетплейсами. Современный сервис для селлеров, включая решения для автоматизации работы с отзывами, требует стабильных защищенных соединений для корректной работы.