Spoločnosť GlobalSign, certifikačná autorita (CA) registrovaná v Belgicku, ktorú vlastní japonská spoločnosť GMO Group, začala rušiť SSL certifikáty, ktoré boli predtým vydané ruským spoločnostiam, na ktoré sa vzťahujú sankcie EÚ. V liste partnerom spoločnosti GlobalSign, ktorý zaslal riaditeľ jej ruského zastúpenia, sa uvádza, že rušenie sa začalo 13. júna o 04:10 (MSK) a bude prebiehať postupne. Ako dôvod sa uvádza schválenie nových požiadaviek na overovanie organizácií vydávajúcich certifikáty zo strany CA/Browser Forum, konzorcia pre spoločné rozhodovanie, ktoré rieši záujmy výrobcov prehliadačov a CA.
Hovoríme o EV (Extended Validation) TLS certifikátoch, ktoré potvrdzujú uvedené identifikačné parametre a vyžadujú nielen overenie vlastníctva domény, ale aj overenie existencie a právneho postavenia spoločnosti, ktorá certifikát prijíma, certifikačnou autoritou. V prehliadačoch pri práci so stránkami s EV certifikátmi a certifikátmi získanými iba overením domény, zobrazí sa rovnaká ikona.
Je potrebné poznamenať, že nová verzia predpisov o vydávaní certifikátov pre elektromobily, ktorá nadobudla účinnosť 4. mája, obsahuje priamy zákaz pre certifikačné autority vydávať certifikáty spoločnostiam na sankčných zoznamoch a kontrola na základe blokovaných zoznamov sa stala povinnou, a nie odporúčanou.
Táto informácia je nesprávna, pretože vyššie uvedené požiadavky boli pridané fórom CA/Browser Forum v skoršej verzii predpisov (minimálne už vo verzii 1.7.0 z roku 2019). Časti 3.2.2.12.2 a 4.1.1.1, ktoré vyžadujú kontrolu v zoznamoch sankcií, neboli v novej verzii dokumentu (verzia 2.0.2 zo 4. mája 2026, verzia 2.0.1 zo 6. mája 2024) zmenené a doplnené.
Časť 4.1.1.1 špecifikuje, že overovacie podmienky pre získanie certifikátu EV zahŕňajú neprítomnosť overovanej spoločnosti na žiadnom zozname zakázaných alebo embargovaných organizácií v súlade so zákonmi krajiny, v ktorej je certifikačná autorita registrovaná. Časť 3.2.2.12.2 uvádza, že certifikačná autorita je povinná overiť, či je organizácia žiadajúca o certifikát zahrnutá na všetkých zoznamoch zakázaných osôb a organizácií pôsobiacich v krajine, pod ktorej jurisdikciou sa certifikačná autorita nachádza, ako aj v krajinách, v ktorých certifikačná autorita pôsobí.
Certifikačná autorita je povinná nevydať certifikát EV, ak je organizácia, ktorá o certifikát žiada, na takýchto zoznamoch alebo ak pôsobí alebo je registrovaná v krajine, s ktorou je obchodovanie zakázané legislatívou krajiny, v ktorej je certifikačná autorita registrovaná.
Spoločnosť GlobalSign je registrovaná v Belgicku a je povinná dodržiavať sankčné obmedzenia v Európskej únii. Okrem individuálnych sankcií EÚ ukladá aj zákaz poskytovania firemného softvéru a IT služieb ruským právnickým osobám, ako je zavedené v 14. balíku sankcií. Predpokladá sa, že spoločnosť GlobalSign tieto požiadavky doteraz nedodržiavala a využívala zákonnú výnimku, ktorá jej umožňuje poskytovať služby sankcionovaným spoločnostiam s cieľom zabezpečiť internetovú bezpečnosť. Teraz vydávanie... SSL-certifikáty sú právnikmi spoločnosti GlobalSign alebo regulačnými orgánmi kvalifikované ako poskytovanie komerčných IT služieb, na ktoré sa vzťahujú sankčné zákazy.
Zdroj: opennet.ru
