Сбои в работе некоторых сайтов и pwa-приложений произошли на фоне очередной волны отзывов зарубежных сертификатов безопасности, которые начались два месяца назад. Сертификат безопасности (TLS-сертификат) - это электронный документ, который подтверждает защищенность сетевых подключений, подлинность веб-сайтов и владельца. Выдают такие документы специальные организации - удостоверяющие центры (УЦ).
Летом один за одним иностранные УЦ начали отзывать TLS - сертификаты российских подсанкционных организаций, в том числе финансовых. В июне сертификаты безопасности у ряда российских банков отзывали бельгийская компания GlobalSign, американская Let’s Encrypt и итальянская Actalis. Затем, с июля, - греческая HARICA. В августе - китайский УЦ TrustAsia. В результате перестали открываться сайты Сбербанка, Альфы, РСХБ, ПСБ, ВТБ в зарубежных браузерах.
Например, более двухсот сертификатов российских банков были отозваны 3 августа в одну минуту, что точно являлось автоматизированным действием. Причина, которую уже по традиции указывают УЦ, - Privilege Withdrawn. "Она означает, что сертификат отозван УЦ из-за выявленных нарушений политик выдачи, в нашем случае - включение организаций в санкционные списки", - объяснил "РГ" эксперт в сфере электронной подписи, автор Telegram-канала "Об ЭП и УЦ" Евгений Лахаткин.
Отзыв сертификатов, по словам эксперта, связан с новыми требованиями международного консорциума CA/Browser Forum (регулирующего органа, устанавливающего единые правила выпуска цифровых…