Проблемы с безопасностью HTTPS-соединений
Японский центр сертификации GlobalSign инициировал процесс аннулирования ряда SSL-сертификатов, принадлежащих российским юридическим лицам. Согласно информации, полученной от руководства российского представительства компании, данные меры продиктованы актуальными требованиями CA/Browser Forum. Этот международный консорциум, в который входят крупнейшие производители браузеров, обязал удостоверяющие центры строго придерживаться санкционной политики при выдаче и поддержке криптографических сертификатов.
Напомним, что SSL-сертификаты необходимы для функционирования защищенного протокола HTTPS и подтверждения подлинности веб-ресурсов. В случае их отзыва популярные браузеры, включая Chrome, Firefox и Safari, начнут блокировать доступ к сайтам или демонстрировать пользователям уведомления о небезопасном соединении.
Оценки масштабов угрозы
По мнению независимых экспертов и представителей IT-отрасли, ситуация может принять серьезный оборот. По оценкам профильных специалистов, аннулирование может затронуть от 15 до 20 тысяч доменов второго уровня, а с учетом поддоменов число пострадавших ресурсов способно исчисляться сотнями тысяч.
Эксперт по кибербезопасности Алексей Лукацкий подчеркнул, что проблема выходит за рамки веб-сайтов: «Проблема касается не только сайтов, но и программного обеспечения, поскольку сертификаты используются для подписи приложений под Windows, macOS и iOS».
Генеральный директор RUVDS Никита Цаплин указывает на критический риск для мобильных приложений, использующих технологию Certificate Pinning. «В этом случае после его отзыва связь приложения с сервером может полностью прекратиться до выпуска обновления», — пояснил он.
Альтернативные решения и инфраструктурные вызовы
В Министерстве цифрового развития РФ заявили, что доля GlobalSign на отечественном рынке не превышает 5%, предлагая в качестве альтернативы использование национальных TLS-сертификатов, выдаваемых через государственные сервисы. Однако участники рынка придерживаются иной точки зрения:
«Российские сертификаты Минцифры не признаются зарубежными браузерами, а переход на удостоверяющие центры из других стран не гарантирует защиты от аналогичных ограничений в будущем» — отмечает Никита Цаплин.
Эксперты сходятся во мнении, что происходящее свидетельствует о тенденции к разделению глобальной сети на изолированные сегменты. В текущих реалиях российский бизнес сталкивается с необходимостью срочного пересмотра стратегии обеспечения безопасности инфраструктуры, чтобы избежать массовых сбоев в работе клиентских сервисов.