GlobalSign отозвал сертификат внутреннего ресурса ФНС: перестали работать налоговые сервисы

Внутренний ресурс Федеральной налоговой службы elk.nalog.gov.ru потерял валидный SSL-сертификат, выпущенный удостоверяющим центром GlobalSign. Посетители основного портала nalog.gov.ru могут заходить на сайт без ошибок, однако функционал, размещённый на поддомене elk.nalog.gov.ru, перестал работать корректно.

Сертификат был отозван самим центром сертификации GlobalSign, что приводит к ошибкам безопасности в браузерах при попытке обратиться к внутренним сервисам. Наибольшие неудобства испытывают пользователи, пытающиеся оформить налоговый вычет, подать декларацию или воспользоваться каталогом обращений — все эти сервисы находятся на проблемном поддомене.

Технически проблема заключается в том, что браузеры блокируют установление защищённого HTTPS-соединения с ресурсом, чей сертификат находится в списке отозванных (CRL/OCSP). Пользователи видят предупреждения о небезопасном соединении или ошибку NET::ERR_CERT_REVOKED, что делает сервисы фактически недоступными для массового использования.

Причины отзыва сертификата GlobalSign пока не раскрываются официально. Возможны сценарии: компрометация закрытого ключа, ошибки при выпуске, нарушение политик CA/Browser Forum или решение самого УЦ в рамках санкционных ограничений. Вне зависимости от причины, инцидент демонстрирует критичность управления жизненным циклом сертификатов для государственных информационных систем.

Специалисты по информационной безопасности рекомендуют пользователям не игнорировать предупреждения браузеров и не добавлять исключения для данного ресурса. Необходимо дождаться перевыпуска сертификата другим доверенным УЦ или установки российского сертификата (например, от Минцифры или аккредитованных российских УЦ). Администраторам ФНС требуется оперативно заменить сертификат и провести аудит остальных используемых сертификатов на предмет рисков отзыва.