Что происходит с SSL-сертификатами GlobalSign в России и что делать владельцам сайтов

В 2026 году GlobalSign отозвал сертификаты некоторых компаний из России. Разбираем риски, последствия для пользователей и стратегию для бизнеса.

Из-за чего сыр-бор

Отзыв сертификатов GlobalSign у подсанкционных компаний

В июне 2026 года для соблюдения санкций против РФ японский удостоверяющий центр GlobalSign отозвал действующие сертификаты у подсанкционных компаний (новость на РБК) . Сайты с отозванными сертификатами открываются в браузере с предупреждением о небезопасном соединении и угрозой, что злоумышленники могут получить персональные данные пользователя.

Перевыпуск отечественных сертификатов

Пострадавшие российские компании оперативно выпускают и устанавливают на сайты отечественные сертификаты безопасности. Но сайты с такими сертификатами в иностранных браузерах (Chrome, Safari, Firefox, Edge, Opera и прочих) открываются с таким же предупреждением, как и сайты без сертификатов вовсе.

Естественно, одно такое предупреждение может отпугнуть пользователей. При этом попасть на сайт можно, но для этого нужно совершить не для всех очевидные действия: сначала нажать на кнопку «Дополнительно», а затем нажать на появившуюся в конце ссылку «Перейти на сайт … (небезопасно)».

Что ещё отпугнёт часть пользователей, не привыкших читать системные сообщения и вникать в них.

Действия российских исполнительных органов для стабилизации ситуации

Российские пользователи могли видеть на Госуслугах и в MAX рекомендацию установить Я.Браузер или сертификаты от Минцифры вручную на каждое устройство, чтобы не терять доступ к российским сайтам. Второй вариант с ручной установкой сертификатов на устройство явно более непривычное действие для большинства пользователей, и технически это чуть сложнее, чем установить браузер. И во время установки, и после установки операционная система предупреждает, что установка сторонних сертификатов может нарушить безопасность и конфиденциальность пользователя. При этом Я.Браузер, хоть и технически использует те же самые сертификаты, но никаких предупреждений об угрозах пользователь не видит, а процесс установки такой же, как и установка любого другого приложения.

Наши наблюдения по текущей ситуации

Существенной миграции на Я.Браузер посетителей клиентских сайтов мы не наблюдаем.

При этом сервис мониторинга Яндекса — Радар показывает повышение доли Я.Браузера, но всего на несколько процентов.

https://radar.yandex.com/browsers

Так как ручная установка сертификатов Минцифры связана с дискомфортом пользователей, мы предполагаем, что большинство пользователей пользуются привычными браузерами без отечественных сертификатов. Соответственно, испытывают неудобство при посещении сайтов с отечественными сертификатами. Возможно, исключительно для входа на сайты с российскими сертификатами пользователи держат Я.Браузер как запасной, в случае необходимости. Это предположение совпадает с тем, что мы не наблюдаем изменения в статистике по используемым браузерам на сайтах наших клиентах (очевидно, что подсанкционных компаний среди наших клиентов нет), но Я.Радар фиксирует небольшой рост использования Я.Браузера.

Стоит ли владельцам сайтов срочно менять сертификат на отечественный?

Однозначно есть риски расширения санкций и, как следствие, расширения списка отозванных сертификатов — как со стороны крупнейшего зарубежного поставщика сертификатов GlobalSign, так и вообще со стороны самого популярного в РФ некоммерческого Let’s Encrypt. Но перевыпуск сертификата реалистично занимает до трёх рабочих дней. А переход на сертификат от Минцифры отпугнёт какую-то долю, и вероятно существенную, прямо сейчас и на неопределённый срок, пока использование Я.Браузера или ручная установка сертификатов не станет массовой.

А для доступа к сайтам подсанкционных компаний удобно держать про запас установленным Я.Браузер.