Крупный реселлер SSL-сертификатов ssls.com объявил о прекращении продажи новых сертификатов для доменов зон .RU и.РФ. Компания предоставляет сертификаты удостоверяющих центров GlobalSign, Digicert, GoDaddy и других. Реселлер отправил своим клиентам письмо следующего содержания:

Russian and Belarusian citizens will no longer be able to buy or renew SSL certificates with us.

Additionally you will no longer be able to issue SSLs for domains in zones .ru, .xn--p1ai (рф), .by, .xn--90ais (бел), and .su.

All issued SSLs will remain active till expiration.

«Граждане России и Беларуси больше не смогут покупать или продлевать SSL-сертификаты у нас.

Кроме того, вы больше не сможете выдавать SSL для доменов в зонах .ru, .xn--p1ai (рф), .by, .xn--90ais (бел) и .su.

Все выданные SSL-сертификаты останутся активными до истечения срока действия.»

Ранее о прекращении предоставления услуг физическим и юридическим лицам России и выпуска SSL-сертификатов для доменов зоны .RU объявили удостоверяющие центры Digicert и Sectigo.

Как сообщается в блоге DigiCert, с 1 февраля 2018 года все новые публично доверенные SSL-сертификаты этого удостоверяющего центра по умолчанию будут вноситься в журналы прозрачности (Certificate Transparency logs).

Первоначально журналы прозрачности были введены Google еще в 2015 году и применялись только к выпущенным EV SSL-сертификатам. Однако с целью повышения безопасности Google расширил требования по внесению сертификатов в такие журналы.

Журналы прозрачности позволяют лучше контролировать все действия удостоверяющего центра. Также с их помощью владельцы сайтов и организации смогут ознакомиться со списком сертификатов, выпущенных для принадлежащих им доменов.

Согласно анонсу Google, все публично доверенные SSL/TLS сертификаты, выпущенные с 1 апреля 2018 года, должны в обязательном порядке вноситься в журналы прозрачности. Удостоверяющий центр DigiCert решил пойти своим путем и ввести более жесткие сроки внедрения этой возможности.

С 1 февраля 2018 все новые публично доверенные сертификаты DigiCert будут включать в себя специальные данные, которые называются Signed Certificate Timestamps (подписанные временные метки сертификата). Они встраиваются в сам сертификат и сообщают браузерам о том, что сертификат был внесен в журнал прозрачности.

В магазине LeaderSSL вы всегда можете заказать SSL/TLS-сертификаты DigiCert (Symantec, Thawte, RapidSSL, GeoTrust), регистрируемые в журналах прозрачности для максимальной безопасности и соответствия требованиям индустрии.

31 октября компания DigiCert объявила о том, что сделка по приобретению активов Symantec – инфраструктуры PKI и инструментов безопасности сайтов – на сумму $950 млн была закрыта. Анонс сделки появился в СМИ еще 3 августа. DigiCert приобрели SSL бизнес Symantec после того, как компания попала под немилость по стороны Google и других крупных поставщиков браузеров. По результатам сделки Symantec сохранит 30% долю в акционерном капитале DigiCert.

Как отметил CEO DigiCert Джон Меррилл (John Merrill), некоторые платформы, используемые Symantec, являлись устаревшими, в то время как инфраструктура DigiCert отличается большей новизной и современностью.

Особенности сделки между Symantec и DigiCert
Symantec изначально приобрела бизнес по выпуску SSL/TLS-сертификатов у VeriSign за $1.28 млрд в 2010. Компания также получила в свое распоряжение такие бренды, как Thawte, GeoTrust и RapidSSL.

Главным импульсом для приобретения DigiCert стал тот факт, что Google публично заявили об отзыве доверия к сертификатам Symantec. По словам Джона Меррилла, представители Google одобрили перенос выпуска SSL/TLS-сертификатов в инфраструктуру DigiCert.

Также Джон рассказал о том, что DigiCert нанял объединенную команду поддержки для всех клиентов Symantec SSL/TLS. Часть плана состоит в том, чтобы удержать уже существующих клиентов, предложив им лучший сервис.

Приобретение SSL бизнеса Symantec – это не первая сделка, заключаемая DigiCert. В июне 2015 года компания приобрела CyberTrust Enterprise SSL бизнес от Verizon Enterprise Solutions. Джон отметил, что у них есть наработанные решения, которые помогли с интеграцией Symantec в инфраструктуру DigiCert.

Как уже было отмечено ранее, DigiCert продолжит работать из своей штаб-квартиры в Лехи (Юта). Компания планирует нанять более 1000 специалистов в дополнительных офисах в Калифорнии, а также в других странах мира. Как отметил Джон Меррилл, добавление решений Symantec для обеспечения безопасности сайтов позволит компании расширить свой глобальный охват.