Certifikacijski centar GlobalSign, registriran u Belgiji i u vlasništvu japanske korporacije GMO Group, počeo je povlačenje SSL certifikata ranije izdanih ruskim kompanijama koje se nalaze pod važećim sankcijama Europske unije. U pismu partnerima kompanije GlobalSign, koje je poslao direktor ruskog predstavništva, navedeno je da je povlačenje certifikata započelo 13. lipnja u 04:10 (MSK) i da će se provoditi postupno. Kao razlog navedeno je usvajanje novih zahtjeva za provjeru organizacija pri izdavanju certifikata od strane konzorcija CA/Browser Forum, koji djeluje kao platforma za zajedničko donošenje odluka s obzirom na interese proizvođača preglednika i certifikacijskih centara.
Riječ je o proširenim TLS certifikatima razine EV (Extended Validation), koji potvrđuju navedene parametre identifikacije i zahtijevaju ne samo provjeru vlasništva domene, već i provođenje provjere postojanja i legalnog statusa tvrtke koja dobiva certifikat od strane certifikacijskog centra. U preglednicima, prilikom rada s web stranicama koje imaju EV certifikate i certifikate dobivene samo putem potvrde domenu, prikazuje se identična ikona.
Navedeno je da u novoj verziji pravilnika o izdavanju EV certifikata, koja je stupila na snagu 4. svibnja, postoji izravan zabran za certifikacijske centre da izdaju certifikate tvrtkama iz sankcioniranih lista, a provjera prema blokiranim listama postala je ne samo preporučena, već i obavezna.
Ove informacije nisu ispravne, jer su navedeni zahtjevi dodani od strane CA/Browser Forum u ranijoj verziji pravilnika (barem se prate u verziji 1.7.0 iz 2019. godine). U točke 3.2.2.12.2 i 4.1.1.1, koje nalažu provjeru na sankcioniranim listama, u novoj verziji dokumenta nisu unesene promjene (verzija 2.0.2 od 4. svibnja 2026., verzija 2.0.1 od 6. svibnja 2024. godine).
U točki 4.1.1.1 navedeni su uvjeti provjere prilikom dobivanja EV-certifikata, a među njima je odsutnost provjeravane tvrtke na popisima zabranjenih organizacija ili organizacija koje podliježu embargu, u skladu sa zakonodavstvom zemlje u kojoj je registriran certifikatni centar. U točki 3.2.2.12.2 navedeno je da certifikatni centar mora provjeriti postoji li zatražena organizacija na popisima zabranjenih osoba i organizacija koje djeluju u zemlji u kojoj se nalazi certifikatni centar, kao i u zemljama u kojima certifikatni centar obavlja svoju djelatnost.
Certifikatni centar ne smije izdati EV-certifikat ako se zatražena organizacija nalazi na takvim popisima ili ako djeluje ili je registrirana u zemlji s kojom je zakonodavstvom zemlje u kojoj je registriran certifikatni centar zabranjeno poslovanje.
Tvrtka GlobalSign registrirana je u Belgiji i obvezna je poštivati sankcijske mjere koje djeluju u Europskoj uniji. Osim pojedinačnih sankcija, u Europskoj uniji također postoji zabrana pružanja korporativnog softvera i pružanja IT-usluga ruskim pravnim osobama uvedena u 14. paketu sankcija. Smatra se da GlobalSign do danas nije ispunjavao ove zahtjeve, koristeći iznimku propisanu zakonom koja je omogućavala pružanje usluga subjekatima pod sankcijama radi osiguranja sigurnosti cijelog interneta. Sada je izdavanje SSL-certifikata kvalificirano od strane pravnika GlobalSign ili regulativnih tijela kao pružanje komercijalnih IT-usluga, što podliježe sankcijama.
Izvor: opennet.ru
