Отзыв SSL-сертификатов GlobalSign: как защитить российские сайты и приложения от блокировок браузерами
В июне 2026 года международный удостоверяющий центр GlobalSign начал массовый отзыв SSL-сертификатов у российских компаний.
Браузеры покажут красный экран
Без действующего криптографического сертификата современные браузеры — Chrome, Safari, Firefox — автоматически помечают ресурс как угрозу. Посетители увидят полноэкранное предупреждение о возможном перехвате данных. По данным источника, подавляющее большинство пользователей немедленно покидают сайт при виде такого экрана, что ведёт к падению трафика и прямым финансовым потерям для владельцев площадок.
В Минцифры оценивают долю сертификатов GlobalSign в российском сегменте интернета не более чем в 5 процентов от общего объёма рынка. Ведомство предлагает владельцам пострадавших ресурсов переходить на бесплатные отечественные TLS-сертификаты, которые выдаёт Национальный удостоверяющий центр через портал «Госуслуги». Однако независимые аналитики, как следует из публикации, считают реальное влияние GlobalSign на российский ИТ-рынок значительно выше.
Мобильные приложения и десктопный софт: особые риски
Ситуация особенно болезненна для мобильных сервисов, использующих технологию Certificate Pinning. Этот механизм жёстко привязывает конкретный SSL-сертификат к исходному коду приложения. Если сертификат отозван, приложение полностью теряет защищённое соединение с сервером и перестаёт работать.
Чтобы восстановить доступность, разработчикам недостаточно обновить ключи на сервере — нужно выпустить экстренный патч для самого приложения и загрузить его в Google Play, App Store или RuStore. По данным источника, модерация обновлений в зарубежных магазинах может занимать до нескольких суток, что грозит длительными простоями финансовых и логистических платформ. Пока пользователь не скачает обновление, сервис будет стабильно выдавать ошибку подключения.
Помимо веб-сайтов и мобильных приложений, затронута сфера цифровой подписи программного обеспечения — Code Signing. Если GlobalSign отзовёт сертификаты разработчиков, встроенные механизмы защиты Windows и macOS начнут блокировать установку российских десктопных программ, помечая их как продукты от неизвестного издателя.
На что обратить внимание прямо сейчас
Российский бизнес активно использовал решения GlobalSign благодаря совместимости со старыми мобильными устройствами и гибким условиям корпоративного лицензирования. Переход на альтернативные сертификаты — не автоматический процесс: для крупных компаний с десятками доменов и поддоменов миграция потребует времени и ресурсов.
Для рядовых пользователей практический смысл прост: если любимый сервис или приложение вдруг перестало открываться или выдаёт ошибку сети, дело может быть не в вашем телефоне и не в интернет-провайдере, а именно в отзыве сертификата. Обновления приложений из магазинов в ближайшие недели стоит устанавливать без отлагательств. А при появлении предупреждения браузера о небезопасном соединении на привычном сайте — не спешить вводить личные данные до прояснения ситуации.
Проверка первоисточников
Где сверить правила и документы
Ссылки помогают быстро перейти от советов в статье к официальным реестрам, правилам или справочным сервисам. Перед оплатой или претензией сохраняйте дату проверки.