SSL-сертификаты (Secure Sockets Layer) — это цифровые документы, которые подтверждают подлинность веб-сайта и обеспечивают шифрование данных между браузером пользователя и сервером. Они играют ключевую роль в безопасности интернета, позволяя защитить передаваемую информацию от перехвата и подделки. В современных реалиях SSL-сертификаты обычно реализуются через протокол TLS (Transport Layer Security), но термин «SSL» остаётся общепринятым.
Центры сертификации (CA, Certification Authorities) — организации, которые выдают SSL-сертификаты. Они проверяют владельцев доменов и гарантируют, что сертификат принадлежит именно им. Браузеры и операционные системы доверяют определённым CA, включённым в их списки доверенных корневых сертификатов. Если сертификат выдан доверенным CA и корректно установлен, браузер показывает индикатор защищённого соединения (замочек).
Роль CA/Browser Forum
CA/Browser Forum — международный консорциум, объединяющий крупнейшие удостоверяющие центры и разработчиков браузеров (Google, Apple, Microsoft, Mozilla и другие). Он устанавливает единые правила и стандарты для выпуска, проверки и отзыва SSL-сертификатов, обеспечивая согласованность и безопасность в экосистеме публичных сертификатов.
Этот форум регулярно обновляет требования к сертификатам, чтобы повысить уровень защиты и адаптироваться к новым угрозам. Например, с 15 марта 2026 года CA/Browser Forum сократил максимальный срок действия TLS-сертификатов до 200 дней, а также ввёл обязательную проверку клиентов удостоверяющих центров по международным санкционным спискам. Это значит, что CA обязаны отказывать или отзывать сертификаты организаций, попавших под санкции.
Отзыв сертификатов и его последствия
Отзыв SSL-сертификатов — это досрочное прекращение их действия до истечения срока. При отзыве сертификат заносится в списки Certificate Revocation List (CRL) или проверяется через протокол OCSP, и браузеры перестают доверять таким сертификатам. В результате пользователи видят предупреждения о небезопасном соединении, что снижает доверие к сайту и может привести к его недоступности.
В 2026 году, вследствие новых требований CA/Browser Forum и ужесточения санкционных проверок, японский центр сертификации GlobalSign начал массовый отзыв SSL-сертификатов у российских компаний, включая крупные организации и банки. Это затронуло десятки тысяч доменов второго уровня и сотни тысяч сертификатов поддоменов. Российские сайты, лишённые действующих международных сертификатов, могут перестать корректно открываться в популярных зарубежных браузерах.
Альтернативы и вызовы для России
В ответ на ограничения и отзывы международных сертификатов в России развивается собственная инфраструктура цифровой безопасности. Минцифры запустило Национальный удостоверяющий центр, который выдаёт отечественные TLS-сертификаты. Эти сертификаты подходят для использования в российской инфраструктуре и поддерживаются некоторыми российскими браузерами, но пока не обеспечивают полного доверия в глобальном интернете.
Для бизнеса это создаёт дополнительные сложности: необходимо быстро перевыпускать сертификаты у альтернативных центров, обновлять цепочки доверия на серверах и адаптировать инфраструктуру. Также рекомендуется использовать несколько удостоверяющих центров и автоматизировать управление сертификатами, чтобы снизить риски простоев и потери доверия пользователей.
Ограничения и споры
Основные ограничения связаны с необходимостью соблюдения международных санкций, что влияет на доступность сертификатов для компаний из стран под санкциями. Это вызывает споры о политизации технических стандартов и зависимости безопасности интернета от геополитических факторов. Кроме того, сокращение срока действия сертификатов увеличивает нагрузку на администраторов и требует более частого обновления сертификатов.
Тем не менее, CA/Browser Forum остаётся ключевым органом, обеспечивающим стандартизацию и безопасность SSL-сертификатов в глобальном масштабе, что важно для поддержания доверия и защищённости пользователей интернета.