Belçikada qeydiyyatdan keçmiş və GMO Group-a aid olan GlobalSign Sertifikat Mərkəzi, Avropa İttifaqının qüvvədə olan sanksiyalarına məruz qalan Rusiya şirkətlərinə əvvəlcə verilmiş SSL sertifikatlarını geri çağırmağa başladı. GlobalSign-ın Rusiya nümayəndəliyinin direktoru tərəfindən tərəfdaşlara göndərilmiş məktubda bildirilir ki, sertifikatların geri çağırılması 13 iyun saat 04:10 (MSK) başlayıb və mərhələli şəkildə həyata keçiriləcək. Səbəb olaraq CA/Browser Forum tərəfindən təsdiq olunan yeni tələblər göstərilmişdir ki, bu da sertifikatların verilməsi zamanı təşkilatların yoxlanılması ilə bağlıdır.
Söhbət EV (Extended Validation) səviyyəli genişləndirilmiş TLS sertifikatlarından gedir ki, bunlar iddia olunan identifikasiya parametrlərini təsdiq edir və yalnız domenin mülkiyyətinin yoxlanması ilə yanaşı, sertifikatın verildiyi şirkətin mövcudluğunu və qanuni statusunu təsdiqləyən yoxlama da tələb olunur. EV sertifikatlarına sahib saytlarla işləyərkən brauzerlərdə eyni simvol görünür. alan adınız için, eyni simvol görünür.
Məlumat verilir ki, 4 may tarixində qüvvəyə minən yeni EV sertifikatlarının verilməsi qaydalarında sanksiya siyahılarındakı şirkətlərə sertifikatların verilməsinə qadağa qoyulub və bloklama siyahılarında yoxlama artıq tövsiyə deyil, məcburidir.
Bu məlumat faktiki olaraq doğru deyil, çünki qeyd olunan tələblər CA/Browser Forum tərəfindən daha əvvəlki qaydalara əlavə olunmuşdur (ən azı 2019-cu ildən 1.7.0 versiyasında izlənilir). Yeni sənədin 2.0.2 versiyasında (4 may 2026 tarixi) və 2.0.1 versiyasında (6 may 2024 tarixi) dəyişiklik edilməmişdir. 3.2.2.12.2 və 4.1.1.1 maddələri verildiyi zaman sanksiya siyahılarında yoxlama tələbləri mövcud idi.
4.1.1.1 bəndində EV sertifikatını almaq üçün yoxlamadan keçmək şərtləri arasında yoxlanılan şirkətin sanksiya altındakı təşkilatlar və ya embarqo altındakı təşkilatlar siyahısında olmaması qeyd olunur. 3.2.2.12.2 maddəsində sertifikat üçün müraciət edən təşkilatın sanksiya altındakı şəxslər və təşkilatlar siyahısında olub-olmaması sertifikat mərkəzi tərəfindən yoxlanılmalıdır, habelə sertifikat mərkəzinin fəaliyyət göstərdiyi ölkədə və müvafiq ölkələrdə.
Təsdiq mərkəzi, sertifikat tələb edən təşkilatın belə siyahılarda yer alması və ya fəaliyyətini həyata keçirdiyi və ya qeydiyyatdan keçdiyi ölkədəki qanunvericiliklə müxalif olan bir ölkədə qeydiyyatda olduğu halda EV-sertifikatını verməməlidir.
GlobalSign şirkəti Belçikada qeydiyyatdan keçib və Avropa İttifaqında mövcud olan sanksiya məhdudiyyətlərinə riayət etməlidir. Fərdi sanksiyalardan əlavə, Avropa İttifaqında 14-cü sanksiya paketi ilə Rusiyanın hüquqi şəxslərinə korporativ proqram təminatı təqdim etmək və IT xidmətləri göstərmək qadağan olunub. GlobalSign-nin bugünki tarixə qədər bu tələbləri yerinə yetirmədiyi, bütün internetin təhlükəsizliyini təmin etmək məqsədilə sanksiya altındakı şirkətlərə xidmət göstərməyə imkan verən qanunvericilik istisnasından istifadə etdiyi nəzərdə tutulur. SSL-sertifikatların verilməsi GlobalSign-in hüquqşünasları və ya tənzimləyici orqanlar tərəfindən kommersiya IT xidmətlərinin göstərilməsi kimi qiymətləndirilir ki, bu da sanksiya qadağalarına daxil olur.
Mənbə: opennet.ru
