Новые санкционные правила CA/Browser Forum грозят массовыми сбоями в российском интернете

В июне 2026 года один из крупнейших мировых центров сертификации — японская компания GlobalSign — начал принудительно отзывать SSL-сертификаты у российских компаний. SSL-сертификат — это своего рода цифровой паспорт сайта, который подтверждает его подлинность и обеспечивает шифрование данных между пользователем и ресурсом. Без действующего сертификата сайт становится недоступным или помечается браузером как небезопасный.

Причиной стали новые правила Международного консорциума CA/Browser Forum, вступившие в силу 4 мая 2026 года. Они обязывают все удостоверяющие центры строго соблюдать международные санкции при выдаче и обслуживании цифровых сертификатов. В консорциум входят крупнейшие мировые компании, в том числе Google, Apple, Microsoft и Mozilla. Отзыв сертификатов начался 13 июня в 4:10 по московскому времени. 14 июня Т-Банк разослал клиентам уведомления о возможных проблемах с доступом к российским сайтам и приложениям в связи с санкционными ограничениями.

По данным собеседников РБК, в списке на отзыв находится около 15–20 тысяч доменов второго уровня. Однако реальное число затронутых сертификатов может исчисляться сотнями тысяч или даже миллионами — поскольку под каждым основным доменом могут находиться тысячи поддоменов, каждый из которых защищён отдельным сертификатом. Особенно уязвимы, по мнению генерального директора хостинг-провайдера RUVDS Никиты Цаплина, мобильные приложения с жёстко прописанными сертификатами. «Мы наблюдаем финальный этап ухода международных удостоверяющих центров из России. Для компаний средней руки, которые до последнего держались за зарубежные сертификаты ради глобальной совместимости, это может обернуться экстренной миграцией и операционными сбоями», — заявил он.

Российские власти напоминают, что альтернатива уже существует. С 2021 года в стране работает Национальный удостоверяющий центр Минцифры, а после массового отзыва иностранных сертификатов в марте 2022 года через портал «Госуслуги» была запущена бесплатная выдача отечественных TLS-сертификатов. Представитель Минцифры предупредил, что при отзыве иностранного сертификата сайт может быть временно недоступен — до тех пор, пока владелец не получит новый.