ТЦИ сообщает об отзыве 11 тысяч TLS-сертификатов у российских компаний
3 мин
29
2
Иностранные удостоверяющие центры с июля 2026 года отозвали 10 974 SSL/TLS-сертификата у примерно 1,3 тысячи российских компаний. Такие данные привёл Руцентр во время своего клиентского дня. Корреспондент «Киберболоида» присутствовал на мероприятии. В ноябре организация получила от японского удостоверяющего центра GlobalSign уведомление о планах провести новый массовый отзыв.
Больше всего отзывов пришлось на GlobalSign и греческий удостоверяющий центр HARICA. Они аннулировали 4 830 и 3 456 сертификатов соответственно. Ещё 930 отозвал итальянский центр Actalis. В статистику вошли и другие зарубежные удостоверяющие центры. В октябре было отозвано 108 сертификатов, в том числе 24 wildcard-сертификата, которые защищают основной домен и все его поддомены первого уровня.
В Руцентре отмечают, что отсутствие компании в санкционных списках не гарантирует сохранения сертификата. Любой человек может обратиться в удостоверяющий центр и потребовать отзыва по санкционным причинам. При проверке оснований для такого решения возможны ошибки.
Отсчёт времени до отзыва начинается с включения компании в санкционный список или получения жалобы третьих лиц. Служба контроля удостоверяющего центра обязана реагировать на такие обращения и проводить проверку. Если у домена были отзывы ранее, это может осложнить ситуацию. Особенно высоки риски для компаний, которые находятся в санкционных списках ЕС и США. При этом в последнем крупном перечне Евросоюза за октябрь каждая запись о компании содержала её основное доменное имя. Ранее эти данные не были обязательной частью описания.
Как объяснили специалисты Руцентра, первые волны отзывов, случившиеся летом, стали для владельцев онлайн-ресурсов неожиданными. До этого они почти не считали потерю защищённого соединения существенным риском.
Эксперты ТЦИ обратили внимание на проблемы открытого доступа к спискам отозванных сертификатов. Доменное имя может указывать на тип размещённой по этому адресу системы или среды, а эти сведения облегчают злоумышленникам выбор цели для атаки. В качестве примера Руцентр привел адрес вида «критическая-система.бренд.ru».
В начале волны отзывов ТЦИ запустил мониторинг и создал панель для отслеживания изменений. С их помощью компании смогли быстрее реагировать на отзывы и снизить риски. Собранные данные охватывают десятки юрисдикций и 59 доменных зон. При этом 14% отзывов пришлось на домены за пределами национальной зоны, поэтому перенос ресурсов за пределы Рунета не устраняет риск.
