3 августа сайты ВТБ, Сбера, Альфа‑банка, Россельхозбанка и ряда других организаций перестали нормально открываться в Chrome, Safari и других зарубежных браузерах после перехода на сертификаты НУЦ Минцифры.
Массовый отзыв SSL‑сертификатов GlobalSign у российских компаний начался ещё в июне и затронул сотни тысяч доменов.
Проблемы с доступом подтвердили и пользователи, массово сообщавшие о сбоях через сервисы мониторинга неполадок.
Позже участники рынка оценили адаптацию инфраструктуры крупной компании в 10–50 млн руб., а сроки — до полугода.
Основной риск в том, что мы не можем заранее знать, кто и когда отзовет тот или иной зарубежный сертификат. Если это произойдет внезапно, компании придется в авральном режиме искать все используемые сертификаты, менять их, разбираться с конфликтами и восстанавливать доступность сервисов. Плановая миграция всегда безопаснее и в итоге дешевле.
Поэтому расходы в 10–50 млн рублей для крупной компании нужно оценивать в сравнении с потенциальными потерями от простоя. Один день недоступности критичных сервисов из-за внезапного отзыва сертификатов может обойтись значительно дороже — речь потенциально может идти о сотнях миллионов рублей.
Так что переходить на российские сертификаты нужно, и этот процесс будет продолжаться. Главная задача бизнеса — делать это заранее и планово, а не тогда, когда зарубежный сертификат уже перестал работать.Петрушенко Фёдор Анатольевич, генеральный директор ООО «Комрунет»