Как покупать сертификаты у посредников за рубежом

После отказа от работы с Россией, сейчас многие будут перевыпускать сертификаты через посредников за рубежом. Что важно спросить у этого посредника:

Юрлицо посредника

• В какой стране зарегистрировано юрлицо?
• Какое точное название, регистрационный номер и VAT/Tax ID?
• Кто бенефициар и кто подписант по договору?
• Есть ли публичные реквизиты банка и платежные методы?

Право продавать CA

• Являетесь ли вы официальным партнером или реселлером конкретного CA?
• Есть ли у вас партнерский ID или подтверждение статуса?
• Можете показать ссылку на партнерскую программу или письмо от CA?
• Кто юридически будет владельцем аккаунта в панели CA?

Японский GlobalSign начал отзыв «цифровых паспортов» российских сайтов: иллюзия доверия к зарубежной PKI дала сбой

Анатомия регуляторного сбоя: цепочка PKI рушится на верхнем уровне управления. Принудительный отзыв со стороны GlobalSign автоматически переводит миллионы связанных сервисов в статус «недоверенных» для Chrome, Safari и Firefox.

АРХИТЕКТУРНЫЙ УЗЕЛ	ТОЧКА ОТКАЗА И ПОСЛЕДСТВИЯ
Root CA (GlobalSign)	Инициировал процедуру отзыва (Revocation) 13 июня в 02:10 BST под давлением новых правил комплаенса CA/B Forum.
Intermediate Validation	Списки отзыва (CRL) и OCSP-ответчики начинают отдавать статус 'Revoked' для цепочек, завязанных на российские юридические лица.
Your Server (.RU)	Шифрование технически продолжает работать, но зарубежные браузеры мгновенно блокируют сессию, выдавая пользователю предупреждение о риске ИБ.

Безопасность Рунета, десятилетиями построенная на доверии к зарубежным коммерческим удостоверяющим центрам, столкнулась с очередным системным сбоем из-за санкций и недружественных действий правительств других стран.

Японский удостоверяющий центр GlobalSign начал принудительный отзыв SSL/TLS-сертификатов для ряда доменов в зоне .ru.