Право подтверждать подлинность сайтов переходит к национальным институтам

Отзыв зарубежных TLS‑сертификатов способен повлечь сбои в работе российского онлайн‑банкинга и других цифровых сервисов, сообщил «Газете.Ru» гендиректор Ассоциации электронных коммуникаций (РАЭК) Дмитрий Гуляев.

«Для обычного пользователя "TLS‑сертификат" часто звучит как сложный технический термин, но на самом деле это базовый элемент безопасности интернета. Простыми словами, сертификат — это цифровой паспорт сайта. Когда вы заходите на сайт банка или "Госуслуг", браузер проверяет этот "паспорт": если он подлинный и выдан доверенным центром, соединение помечается как безопасное. Если же сертификат отозван или не распознан, браузер не может подтвердить "личность" сайта и выдаёт предупреждение об опасности, даже если сам ресурс работает исправно и данные шифруются. Таким образом, отзыв сертификата — это не поломка сайта, а потеря "доверия" к нему со стороны иностранных браузеров, что может заблокировать доступ для пользователей», — рассказал Гуляев.

По мнению эксперта, в подобном случае важно иметь собственные экстренные механизмы. В первую очередь это касается критически важных сервисов — того же онлайн‑банкинга, где недоступность личного кабинета может означать для клиента невозможность провести срочный платёж.

«Отзыв сертификатов GlobalSign — это важный сигнал: право подтверждать подлинность российских сайтов переходит к национальным институтам. Риск здесь не только в предупреждениях браузеров, но и в возможных сбоях корпоративных систем, API и обновлений ПО, которые тоже зависят от сертификатов. Для внутреннего рынка проблема решается российскими аналогами, но компаниям, работающим с зарубежными партнёрами, стоит заранее предусмотреть альтернативные механизмы доверия», — продолжил гендиректор РАЭК.

Он заметил, что сложившаяся ситуация повторяет путь финсектора после ухода Visa и Mastercard из России. Тогда отрасль оперативно перешла на решения Национальной системы платёжных карт, что позволило сохранить бесперебойность внутренних транзакций.

«Отзыв зарубежных TLS‑сертификатов не означает недоступность российских сайтов в целом. Ограничения могут затрагивать только отдельные иностранные браузеры, которые не поддерживают российскую цепочку доверия, то есть национальные сертификаты. Их разработчики жёстко контролируют собственные хранилища корневых сертификатов. Отказ от включения в них новых национальных удостоверяющих центров часто мотивируется консервативными внутренними политиками безопасности браузеров, что и создаёт барьеры для пользователей», — подытожил Дмитрий Гуляев.

В июне японский УЦ GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS‑сертификатов российских компаний, а в начале этого месяца ряд зарубежных браузеров перестал открывать сайты «Сбера», «Альфа‑Банка», «Россельхозбанка», «Уралсиба», ПСБ и банка «Санкт‑Петербург».