Центр сертификации GlobalSign, зарегистрированный в Бельгии и входящий в японскую группу GMO, начал аннулировать SSL/TLS-сертификаты у российских организаций, попавших под санкции Евросоюза. Об этом сообщает ресурс OpenNet.ru. Ранее аналогичные меры предпринял сервис Let’s Encrypt, который прекратил обслуживание подсанкционных лиц и компаний.
В уведомлении российского представительства говорится, что процесс отзыва сертификатов стартовал 13 июня в 04:10 по московскому времени и будет проходить поэтапно. Причиной называется утверждение консорциумом CA/Browser Forum новых правил проверки организаций при оформлении сертификатов.
Речь идет о расширенных сертификатах уровня EV (Extended Validation), которые подтверждают заявленные идентификационные данные и требуют не только проверки владения доменом, но и обязательной верификации удостоверяющим центром факта существования и легального статуса компании-получателя. В браузерах при посещении сайтов с EV-сертификатами и сертификатами, выданными только на основе подтверждения домена, отображается одинаковый значок.
Источник изображения: Marc-Olivier Jodoin/unsplash.com
Удостоверяющий центр поясняет, что согласно новой версии регламента выдачи EV-сертификатов, вступившей в силу 4 мая, центрам запрещено оформлять сертификаты для компаний из санкционных перечней. При этом проверка по стоп-листам стала обязательной, а не рекомендательной.
Как отмечает OpenNet.ru, эти сведения не соответствуют реальности, поскольку упомянутые требования были включены CA/Browser Forum в более раннюю версию регламента 2022 года. Предполагается, что до настоящего момента GlobalSign использовал исключение в законодательстве, позволявшее предоставлять подсанкционным компаниям услуги для обеспечения безопасности интернета в целом. Однако теперь юристы GlobalSign или регулирующие органы квалифицировали выдачу сертификатов как оказание коммерческих IT-услуг, что подпадает под санкционные ограничения.
Происхождение:
