Японский удостоверяющий центр GlobalSign 18 июня запустил вторую волну принудительного отзыва TLS-сертификатов у российских компаний. Первая волна прошла 13 июня и затронула, по разным оценкам, от 15 000 до 20 000 доменов. Во вторую волну попали около 310 доменов 44 организаций — «Роснефть», «Газпромбанк», «Алроса», Positive Technologies и другие
Пока речь идёт о крупных игроках. Однако эксперты предупреждают: это только начало. Аналогичные требования могут распространиться и на других иностранных поставщиков сертификатов — в первую очередь на американский Let's Encrypt. А это уже прямой риск для малого и среднего бизнеса, который активно использует бесплатные сертификаты Let's Encrypt для своих сайтов.
Вопрос не в том, коснётся ли это вас. Вопрос — когда.
Что значит отзыв сертификата для вашего бизнеса
Для обычного пользователя TLS-сертификат — это значок замка в браузере и гарантия, что соединение с сайтом защищено. Если сертификат отзывают, Chrome, Safari, Firefox начинают предупреждать о небезопасном соединении или вовсе блокируют доступ к ресурсу.
Для предпринимателя это означает:
- Потеря доверия клиентов. Увидев предупреждение браузера, пользователь почти гарантированно покинет сайт.
- Падение конверсии. Если клиент боиться оставить заявку или оплатить товар — он уходит к конкуренту.
- Потеря трафика из поиска. Поисковики пессимизируют сайты без HTTPS.
И это мы ещё не говорим о генеративном поиске.
GEO, AIO и ИИ-трафик: почему сертификат критичен в 2026 году
В 2026 году 48% поисковых запросов обрабатываются генеративными моделями — Google SGE, Perplexity, Яндекс.Нейро, ChatGPT. Эти системы игнорируют незащищённые HTTP-сайты из-за политик безопасности.
Голосовые ассистенты (Алиса, Салют, Siri) тоже отказываются озвучивать информацию с HTTP-сайтов. Без сертификата вы просто исчезаете из ответов ИИ-моделей и голосового поиска.
Подробнее о том, как SSL/TLS-сертификат влияет на прибыль, SEO, GEO, AEO и AIO, мы подробно разобрали в отдельной статье 👉 SSL-сертификат: как он влияет на прибыль и SEO GEO AEO и AIO
Что делать малому и среднему бизнесу
1. Проверьте, какой у вас сертификат
Зайдите на свой сайт через HTTPS. Нажмите на значок замка в адресной строке и посмотрите, кто выдал сертификат. Если это GlobalSign или Let's Encrypt — вы в зоне риска.
Переходите на российские сертификаты
Минцифры сообщило: российские TLS-сертификаты можно получить бесплатно через «Госуслуги». Срок оформления — до 3 рабочих дней.
Для большинства проектов достаточно сертификата типа DV (проверка домена) — он выдаётся быстро и покрывает нужды SEO, GEO и AIO. Для интернет-магазинов и корпоративных сайтов лучше выбрать OV (проверка организации).
Настройте автоматический редирект с HTTP на HTTPS
Даже после установки сертификата убедитесь, что все посетители автоматически перенаправляются на защищённую версию сайта. Техподдержка хостинга сделает это за 5 минут.
Проверьте мобильные приложения
Если у вас есть мобильное приложение с жёсткой привязкой к сертификату (Certificate Pinning), после отзыва оно может полностью потерять связь с сервером. Это требует отдельной проверки.
Цифры, которые заставят задуматься
- Конверсия растёт на 15–30% после установки SSL/TLS
- Доля переходов из генеративных ответов у HTTPS-сайтов выше на 73%
- Отказы на незащищённых сайтах при запросе личных данных — до 84%
- Доля GlobalSign в коммерческом сегменте российского рынка сертификатов — около 90%
Главный вывод
SSL/TLS-сертификат — это обязательное условие существования сайта в 2026 году. Особенно если вы хотите, чтобы вас видели в Google SGE, Perplexity, ChatGPT и голосовых помощниках.
Ситуация с GlobalSign — это предупреждение для всего бизнеса. Проверьте свой сертификат сегодня и при необходимости замените его на российский.
Окупается многократно.
С чём ещё надо разобраться: Куда уходит аудитория в 2026 году и что делать с SMM
