Российские компании столкнулись с новым ограничением в сфере интернет-инфраструктуры. Один из крупнейших международных центров сертификации — GlobalSign — начал отзывать SSL-сертификаты, выпущенные для организаций из России.
В случае отзыва сертификата сайт может начать отображаться как небезопасный, а пользователи будут видеть предупреждения о потенциальной угрозе безопасности. Для интернет-магазинов, сервисов самообслуживания, личных кабинетов клиентов и мобильных приложений это может привести к снижению доверия пользователей и дополнительным техническим сложностям.
Какие риски возникают
Проблема затрагивает прежде всего компании, которые используют зарубежную инфраструктуру для работы с клиентами через интернет.
Возможные последствия:
- появление предупреждений о небезопасном соединении при открытии сайта;
- снижение доверия со стороны клиентов и партнёров;
- риски для работы веб-сервисов и онлайн-платформ;
- сложности с публикацией и обновлением мобильных приложений в зарубежных экосистемах;
- дополнительные затраты на перенос и перестройку инфраструктуры.
Особенно внимательно к ситуации стоит отнестись компаниям, активно работающим в электронной коммерции, международной логистике и внешнеэкономической деятельности.
Какие есть варианты
В качестве альтернативы могут использоваться российские сертификаты безопасности, выпускаемые через инфраструктуру Минцифры России. Однако важно учитывать, что такие сертификаты поддерживаются не всеми зарубежными браузерами и сервисами, поэтому их применение зависит от аудитории и сценариев использования сайта.
Что рекомендуется сделать
Если ваш бизнес использует собственные сайты, интернет-магазины, клиентские порталы или мобильные приложения, стоит заранее уточнить:
какой центр сертификации выпустил текущий SSL-сертификат;
попадает ли сертификат под отзыв;
какие сроки его действия и возможной замены;
какие риски существуют для пользователей ваших сервисов.
Важно отслеживать ситуацию
Ситуация продолжает развиваться, поэтому компаниям рекомендуется отслеживать уведомления своих хостинг-провайдеров, разработчиков и поставщиков ИТ-инфраструктуры, чтобы своевременно реагировать на возможные изменения.