GlobalSign начал новую волну отзыва SSL и TLS сертификатов у российских сайтов. Зарубежные центры отозвали 11 000 сертификатов у 1 300 организаций, на HARICA пришлось 3456. Требования CA/Browser Forum по санкционным спискам стали обязательными в мае. Источник: https://www.rbc.ru/technology_and_media/12/11/2026/6af4af81a0636aecebf9422d

Отзыв выглядит не аварией. Он выглядит остановкой продаж.

HARICA отозвал всё за несколько секунд, у владельцев не было времени отреагировать. Без действующего сертификата Chrome, Safari и Firefox не открывают сайт или показывают предупреждение о небезопасности. Для компании это остановка интеграций, партнёрских обменов и внутренних сервисов, у которых свой TLS.

Мне кажется, выбора между двумя хорошими вариантами тут нет. Причина одна: санкционные списки ЕС и США. Отечественные сертификаты Минцифры существуют с 2021 года, но сайты ВТБ и Альфа-банка после перехода на них перестали нормально открываться в зарубежных браузерах. Выбирают между отзывом от зарубежного центра и отказом от части клиентов. Второй вариант тише.

Личный момент. Во внутреннем контуре у нас свой удостоверяющий центр: выпуск и ротация на nginx и envoy, отслеживание сроков, разбор ошибок handshake в проде. Для внутренних сервисов их никто не отзывает из чужого реестра, а для публичного контура такого нет.

Для найма и команды это значит следующее. По найму: в вакансиях DevOps и SRE про сертификаты не пишут, а роль человека, который за час перевыпустит их и поднимет интеграции, в оргструктуре не существует и появляется только в час аварии, когда нанимать уже поздно. По команде: нужен регламент на онбординг, кто следит за сроками, кто имеет право на выпуск, где лежит запасной вариант и как быстро он поднимается. Три строчки, которые обычно никто не пишет. В резюме такую строку тоже не напишут: никто не знает, как её назвать. Именно этот человек снимает вопрос заказчика, всплывающий уже после релиза.

Если вы HRD, напишите в комментариях, есть ли у вас в вакансии DevOps слово про TLS. Лично я таких вакансий не встречал.