Что известно на данный момент
Из опубликованной информации следует, что японская компания GlobalSign — один из крупных коммерческий центров сертификации — начала процедуру отзыва так называемых «цифровых паспортов» (SSL-сертификатов) у российских сайтов. Какие именно ресурсы попали под отзыв и в каких объёмах, из доступного материала пока неясно. Также не уточняется, на основании какого именно решения GlobalSign пошла на этот шаг и затронет ли отзыв сертификаты разного типа.
Почему это важно для покупок в сети
SSL-сертификат — это тот самый значок замка в адресной строке браузера, который подтверждает, что соединение с сайтом зашифровано. Когда сертификат отзывают, браузер начинает показывать предупреждение о небезопасном подключении, а в некоторых случаях может и вовсе заблокировать переход.
Для тех, кто покупает подарочные карты, оплачивает подписки или совершает другие цифровые покупки, это напрямую связано с безопасностью платёжных данных. Если магазин или платёжный агрегатор теряет действующий сертификат от международного издателя, вводить на таком сайте реквизиты карты или логин от аккаунта рискованнее, чем обычно.
На что обратить внимание прямо сейчас
При ближайшей покупке цифрового товара стоит убедиться, что в адресной строке браузера по-прежнему отображается защищённое соединение. Если браузер показывает предупреждение о недействительном сертификате — это повод не вводить платёжные данные и поискать альтернативный вариант оплаты или другой магазин.
Ряд крупных российских платформ уже перешёл на сертификаты от отечественных удостоверяющих центров, но не все сайты успели это сделать. Какие конкретно ресурсы оказались затронуты отзывом GlobalSign — вопрос, на который стоит искать ответ в ближайшие дни.