<p>Японский удостоверяющий центр GlobalSign в июне 2026 года провёл две волны принудительного отзыва SSL/TLS-сертификатов у российских организаций, и рядовые пользователи впервые ощутили последствия на собственном опыте: игровая платформа VK Play перестала нормально открываться в Chrome и Firefox. При попытке зайти на сайт через эти браузеры пользователи видят предупреждение о небезопасном соединении и предложение закрыть страницу. В ряде других браузеров сервис не открывается вовсе.</p><p>Первая волна отзыва началась 13 июня в 04:10 по московскому времени. Вторая — 18 июня в 17:15 мск. Во второй волне под отзыв попали около 310 доменных имён 44 компаний: Роснефть, Газпромбанк, Алроса, ВЭБ.РФ, Positive Technologies, Объединённая авиастроительная корпорация (входит в Ростех), АНО «Диалог» и другие структуры, находящиеся под санкциями ЕС и США. Совокупно по двум волнам эксперты оценивают масштаб угрозы в 15–20 тысяч доменов второго уровня — а с учётом поддоменов речь может идти о сотнях тысяч ресурсов.</p><p>Причина происходящего — санкционный комплаенс. Консорциум CA/Browser Forum, устанавливающий стандарты для всех удостоверяющих центров мира, ужесточил требования к проверке клиентов на соответствие санкционным спискам. GlobalSign как участник консорциума обязан отзывать сертификаты у организаций, попавших под ограничения. Это не разовая акция — эксперты прямо предупреждают, что отзывы будут продолжаться по мере расширения санкций и истечения сроков действия существующих сертификатов.</p><p>Технически механизм работает следующим образом. После отзыва сертификат попадает в публичные списки недействительных — CRL и OCSP. Современные браузеры Chrome, Firefox, Safari и Edge проверяют эти списки при каждом подключении. Если сертификат сайта числится отозванным, браузер показывает красное предупреждение «Соединение не защищено» или полностью блокирует доступ. Мобильные приложения с технологией Certificate Pinning — когда приложение «привязано» к конкретному сертификату — теряют связь с сервером полностью, пока разработчики не выпустят обновление с новым сертификатом.</p><p>Российские сайты, лишившиеся международных сертификатов, переходят на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры России. Проблема в том, что этому корневому сертификату по умолчанию доверяют только два браузера — Яндекс.Браузер и «Атом» от VK, где он уже встроен. Во всех остальных популярных браузерах сайт с российским сертификатом будет открываться с ошибкой, пока пользователь вручную не установит корневой сертификат НУЦ в систему. Минцифры предлагает сделать это бесплатно через портал Госуслуг — срок выдачи составляет до трёх рабочих дней.</p><p>Именно здесь кроется главная проблема для пользователей. Установка государственного российского корневого сертификата означает, что система начинает доверять всем сайтам, подписанным этим центром, — включая потенциально любые ресурсы, которые государство решит им подписать. Это политически и технически чувствительный шаг, который специалисты по информационной безопасности рекомендуют делать осознанно. Именно поэтому Chrome и Firefox принципиально не включают российский НУЦ в свои хранилища доверенных сертификатов — в отличие от Яндекс.Браузера.</p><p>Ситуация с VK Play — наглядная иллюстрация более широкого процесса фрагментации интернета. Рунет постепенно переходит на собственную инфраструктуру доверия, несовместимую с глобальной. Пользователи, желающие сохранить доступ к российским сервисам через привычные браузеры, оказываются перед выбором: установить государственный сертификат, перейти на Яндекс.Браузер или смириться с ошибками. Те же, кто хочет сохранить совместимость с глобальной экосистемой, рискуют постепенно терять доступ к отечественным ресурсам. Это и есть технологический суверенитет на практике — не как политический лозунг, а как ежедневный пользовательский опыт.</p>
|