Ваш сайт могут заблокировать уже завтра: GlobalSign отзывает сертификаты у россиян

13 июня 2026 года японский центр сертификации GlobalSign начал принудительный отзыв SSL-сертификатов у российских компаний. Если у вас есть сайт — особенно интернет-магазин, корпоративный портал или сервис с авторизацией — эта новость касается вас напрямую.

Давайте без паники. Разберёмся, что произошло, чем это грозит и — самое главное — что делать прямо сейчас.

Что случилось?

GlobalSign — один из крупнейших в мире удостоверяющих центров. Его сертификаты доверяют все популярные браузеры: Google Chrome, Safari, Firefox и другие.

13 июня генеральный директор российского представительства компании Дмитрий Рыжиков разослал партнёрам письмо. Суть: материнская компания приняла решение об отзыве SSL-сертификатов у российских клиентов. Российская «дочка» не может на это повлиять.

Почему? Международный консорциум CA/Browser Forum (в него входят Google, Apple, Microsoft, Mozilla) утвердил новые жёсткие регламенты. Теперь удостоверяющие центры обязаны проверять клиентов по санкционным спискам — и если компания подпадает под ограничения, сертификат отзывают.

Процесс уже идёт. По данным источников, под угрозой — около 15–20 тысяч доменов второго уровня, а с учётом поддоменов — сотни тысяч или даже миллионы сертификатов. Пока GlobalSign отзывает сертификаты выборочно, но процесс может охватить более широкий круг организаций.

Почему отзыв сертификата — это не «техническая мелочь»

SSL-сертификат — это цифровой паспорт вашего сайта. Он:

• шифрует данные между пользователем и сайтом (защищает от перехвата, подмены и слежки);
• подтверждает, что сайт настоящий, а не подделка;
• позволяет браузеру показать пользователю зелёный замочек в адресной строке.

Что произойдёт, если сертификат отзовут?

Зарубежные браузеры — Chrome, Safari, Firefox — не будут открывать ваш сайт или покажут страшное предупреждение «Соединение не защищено».

Представьте: клиент заходит в ваш интернет-магазин, а браузер кричит ему «Опасно! Не заходите сюда!». Какие у него шансы что-то купить? Практически нулевые.

Минцифры уже предупредило: некоторые сайты и онлайн-сервисы могут оказаться временно недоступны до получения новых сертификатов.

Что делать прямо сейчас: пошаговый план

Шаг 1. Проверьте свой сертификат

Узнайте, какой удостоверяющий центр выпустил ваш SSL-сертификат. Это можно сделать:

• через браузер — нажмите на замочек в адресной строке и посмотрите информацию о сертификате;
• через онлайн-чеки (например, SSL Checker);
• спросите у вашего хостинг-провайдера или администратора.

Если сертификат от GlobalSign — вы в зоне риска.

Шаг 2. Не покупайте новый иностранный сертификат

Может возникнуть соблазн просто купить новый сертификат у другого зарубежного центра. Не делайте этого.

Причина отзыва — не в самом GlobalSign, а в новых правилах CA/Browser Forum. Другие иностранные центры (DigiCert, Sectigo и т.д.) тоже подчиняются этим правилам. Купив новый зарубежный сертификат, вы получите ту же проблему через месяц.

Шаг 3. Получите российский сертификат — это бесплатно

С марта 2022 года российские организации могут бесплатно получать отечественные TLS-сертификаты через Национальный удостоверяющий центр Минцифры.

Что важно знать:

• сертификаты выпускаются бесплатно;
• доступны для физических лиц, ИП и юридических лиц;
• поддерживают криптографические алгоритмы RSA и ГОСТ;
• срок выпуска — 3 рабочих дня;
• доступны типы DV и OV.

Как получить:

1. Зайдите на портал «Госуслуги».
2. Найдите услугу «Выдача сертификата ключа проверки электронной подписи» (там же сейчас оформляют и TLS-сертификаты).
3. Подайте заявление — процедура несложная, с ней справится даже не-айтишник.
4. Через 3 рабочих дня получите сертификат.

Шаг 4. Установите новый сертификат на сервер

Это уже задача для технического специалиста. Если у вас есть штатный администратор — он сделает это за 15–30 минут.

Если администратора нет — обратитесь к вашему хостинг-провайдеру или IT-подрядчику. Большинство из них уже в курсе ситуации и готовы помочь.

Важно: после установки обязательно проверьте работу сайта во всех браузерах и убедитесь, что замок зелёный.

Шаг 5. Не забудьте про поддомены и мобильные приложения

Если у вас есть поддомены (shop.вашсайт.ру, cabinet.вашсайт.ру и т.д.) или мобильные приложения, которые используют API вашего сайта, — им тоже нужны сертификаты. Проверьте их все.

Ошибки, которых стоит избегать

• ❌ Не тяните. Отзыв уже идёт. Чем дольше вы ждёте, тем выше риск, что ваш сайт станет недоступным в самый неподходящий момент.
• ❌ Не покупайте «левые» сертификаты у непроверенных посредников. Есть риск получить сертификат, который не признают браузеры, или вообще остаться без денег.
• ❌ Не забывайте обновлять сертификаты во всех местах. Один забытый поддомен — и часть ваших пользователей видит страницу с предупреждением.
• ❌ Не думайте, что это «не про вас». Доля GlobalSign на российском рынке — не более 5%, но под удар могут попасть и клиенты других иностранных УЦ. Это системная проблема, а не разовая акция.

А что дальше?

Иностранные сертификаты больше не являются надёжным решением для российского бизнеса. Это не временная мера — это новая реальность.

Хорошая новость: российские сертификаты уже признаются всеми популярными браузерами. А Национальный удостоверяющий центр Минцифры выдаёт их бесплатно и оперативно.

Переход на отечественные сертификаты — это не «антироссийская история» и не «техническая сложность». Это стратегическое решение, которое защитит ваш бизнес от подобных сюрпризов в будущем.

Проверьте свой сертификат уже сегодня

Не ждите, пока браузеры заблокируют ваш сайт. Откройте сейчас информацию о сертификате и посмотрите, кто его выдал.

Если это GlobalSign — действуйте. Подайте заявку на Госуслугах, получите российский сертификат и установите его. Всё это можно сделать за несколько дней.

Если у вас нет технического специалиста или вы не уверены, что делаете всё правильно — напишите нам в комментариях или в личные сообщения, мы подскажем, что делать.

Уже столкнулись с отзывом сертификата? Поделитесь в комментариях, как решаете вопрос. Возможно, ваш опыт поможет другим.