10

ЛидерТелеком

Для России доступен выпуск сертификатов GlobalSign. 

1. Sectigo, Digicert, Thawte, RapidSSL и GeoTrust приостановили выпуск новых сертификатов для России.

Удостоверяющие Центры Sectigo (Comodo), Digicert, Thawte, RapidSSL и GeoTrust приостановили выпуск SSL-сертификатов по критериям (или):

• домены в зонах .ru, .su, .рф, .by и т.д.,
• организация с адресом в России или Беларуси,
• организационный/admin/технический контакт с указанием «Россия» или «Беларусь»,
• страна (country) в CSR: «RU» или «BY».

При этом запрет не действует на остальные доменные зоны, при условии, что в CSR не указана страна «RU» или «BY».

2. Sectigo, Digicert, Thawte, RapidSSL и GeoTrust  отзовут уже выпущенные сертификаты?

На данный момент нет информации про ранее выпущенные сертификаты. Они продолжают свою работу до конца срока действия.

3. Перевыпуск ранее выпущенных сертификатов Sectigo, Digicert, Thawte, RapidSSL и GeoTrust  возможен?

Нет, перевыпуск также приостановлен со стороны Sectigo, Digicert, Thawte, RapidSSL и GeoTrust.

4. Какие альтернативы есть для российских доменов?

    Мы можем предложить сертификаты от GlobalSign.

5. Что произойдёт с подписками Sectigo, Digicert, Thawte, RapidSSL и GeoTrust?

Текущий сертификат из подписки будет действовать до конца своего срока действия. Перевыпуски подписок приостановлены со стороны Sectigo, Digicert, Thawte, RapidSSL и GeoTrust.

6. Что произойдёт с Code Signing сертификатами от Sectigo (Comodo) и Digicert?

На данный момент нет информации про ранее выпущенные сертификаты. Они продолжают свою работу до конца срока действия.

7. Будем ли мы предлагать ГОСТ сертификаты?

Мы не планируем предлагать такие сертификаты, т.к. они доверены только в 2-х браузерах (Атом и Я.браузер). Портал ГосУслуги будет распространять ГОСТ-сертификаты бесплатно. Например, в браузере Chrome (Хром) такие сертификаты поддерживаться не будут. Поэтому c высокой долей вероятности потребуется установка как ГОСТ-сертификата, так и международного. Если на сервере будет установлен только ГОСТ-сертификат, то его можно будет просмотреть только в браузере с поддержкой ГОСТ-сертификата. По разным оценкам (на март 2022г) от 20% до 40% посетителей из России используют браузеры, поддерживающие ГОСТ. Таким образом, 60-80% просто не смогут просмотреть сайт по HTTPS.

8. Существуют ли российские Удостоверяющие Центры, входящие в CA/B форум?

Таких УЦ не существует на текущий момент.