Отзывы иностранных сертификатов безопасности у российских компаний продолжаются. По данным ТЦИ, с момента первой волны в июле было отозвано около 11 тысяч SSL/TLS-сертификатов у 1,3 тысяч российских компаний. В ноябре Руцентр получил от японского удостоверяющего центра GlobalSign уведомление о плане провести новый массовый отзыв.

С июля иностранные удостоверяющие центры отозвали 10 974 SSL/TLS-сертификатов у российских компаний, с отзывом столкнулись около 1,3 тысяч организаций. В Руцентре подчеркивают, что отсутствие компании в санкционных списках не гарантирует сохранность сертификата, так как подать обращение в удостоверяющий центр с требованием отозвать тот или иной сертификат по санкционным причинам может любой, а процедура проверки оснований для отзыва иногда допускает ошибки.

Крупнейшие волны отзывов пришлись на сертификаты удостоверяющих центров GlobalSign и HARICA: всего было отозвано 4 830 японских сертификатов GlobalSign, 3 456 — греческих HARICA, 930 — итальянских Actalis и других зарубежных удостоверяющих центров. В октябре отозвано 108 сертификатов, из них 24 — wildcard (SSL/TLS-сертификат, который защищает основной домен и все его поддомены первого уровня с помощью одного сертификата).

В Руцентре пояснили, что отсчет времени до отзыва начинается либо с попадания компании в санкционные списки, либо с обращения третьих лиц с жалобой. Комплайнс удостоверяющего центра обязан реагировать на обращения пользователей и выполнять процедуры, а если отзыв уже был, ситуация сильно осложняется. Под риски попадают те компании, которые включены в санкционные списки ЕС и США. Эксперты Руцентра также обратили внимание, что последний крупный санкционный список Евросоюза, опубликованный в октябре 2026 года, содержал данные об основном доменном имени в каждой записи о компании. Ранее ключевой домен не был обязательным элементом описания компании.

«Первые волны отзывов сертификатов летом стали для владельцев онлайн-активов практически форс-мажором: риск потери защищенного соединения практически никем не воспринимался как значимый и острый. Руцентр тут действовал сразу в нескольких направлениях. Мы прежде всего в максимально короткий срок уведомляли владельцев сертификатов о предстоящем отзыве, вели переговоры с удостоверяющими центрами в попытке убедить их пересмотреть решение и выпускали сертификаты ТЦИ для пострадавших компаний за свой счет. После первых волн мы уже перешил на плановую работу с компаниями, чтобы у всех был подготовленный заранее план действий», — заявил Георгий Казаров, руководитель отдела доменов Руцентра.

Эксперты ТЦИ подсветили и другой риск, связанный с отзывом сертификата: публичность списка отзывов. Зачастую по самому доменному имени можно понять, какой тип системы или среды на нем размещен. В таком случае киберпреступники могут получить наводку и выбрать цель для атаки просто ориентируясь на домены вида «критическая-система.бренд.ru».

«На старте кампании по отзывам сертификатов мы в ТЦИ запустили мониторинг отзывов и разработали дашборд, чтобы иметь возможность видеть общую картину изменений. Эти инструменты помогли не одной компании оперативно среагировать и нивелировать риски. Анализ статистики показывает, что TLS-периметр российского бизнеса — это десятки юрисдикций, 59 доменных зон, а уход за пределы Рунета — не панацея, 14% отзывов произошли вне национальной доменной зоны. России крайне важно развивать PKI, признаваемый на глобальном уровне, чтобы быть уверенными в устойчивости своих систем, а не рассчитывать на чью-то добрую волю. Доверие к TLS-сертификатам Центра сертификации ТЦИ, которое уже есть в российских ОС и браузерах, — важный шаг на этом пути», — отмечает Алексей Рогдев, генеральный директор ТЦИ.

Руцентр и ТЦИ рекомендуют российским компаниям провести полный аудит и составить карту защищенности доменов. Особое внимание следует уделить wildcard-сертификатам, поскольку один отзыв несет комплексный урон, и учитывать общий тренд на сокращение сроков действия сертификатов. Для критических систем в компании советуют рассмотреть замену адресов, чтобы по названию нельзя было понять наполнение, а также выпустить российские TLS-сертификаты в качестве резервной меры. Российский сертификат от ТЦИ компании могут заказать в Руцентре.

Источник: