媒体:GlobalSign开始吊销俄罗斯网站的“数字护照”

多达 2 万个二级域名面临风险:浏览器可能会将此类网站识别为不安全并阻止用户访问它们。

来源:OSP网站大数据新闻

据加拿大皇家银行 (RBC) 援引该公司俄罗斯子公司总经理德米特里·雷日科夫 (Dmitry Ryzhikov) 的一封信报道,全球最大的认证机构之一日本公司 GlobalSign 已开始强制吊销俄罗斯网站的 SSL 证书。

SSL 证书是网站的数字“护照”,可确认其真实性,确保用户准确连接到他想要的资源,而不是虚假资源,并对浏览器和服务器之间的流量进行加密,使其无法被拦截。

Ryzhikov 的信中指出,国际联盟 CA/浏览器论坛(联合了所有最大的认证机构和浏览器开发商 - 谷歌、苹果、微软、Mozilla - 并制定了颁发和撤销数字证书的统一规则)已经批准了验证组织的更新要求。

“令我们深感遗憾的是,该财团目前的严格规定直接意味着遵守国际制裁限制,”信中说道。证书吊销工作于6月13日开始,将分阶段进行。

在全球范围内,GlobalSign 的有效证书数量位居全球第二,份额为 20.4%,仅次于免费颁发证书的非营利组织 Let's Encrypt(68.2%)。

数字发展部告诉该刊物,GlobalSign 在 Runet 中的股份不超过 5%。俄罗斯国家认证中心自2021年起开始运营。专家表示,在最坏的情况下,被吊销证书的网站和在线服务可能会在短时间内无法使用,而其所有者会收到新证书。

据RBC对话者透露,在西方证书的商业领域,Globalsign占据了俄罗斯约90%的市场,Let's Encrypt是免费证书中的领先者,公共部门使用数字发展部的证书。据估计,证书吊销名单上大约有15-2万个二级域名。