Отозвали сертификат у MAX и VK: разбираемся, что это технически значит — и почему это не «конец Рунета»

Вот важная новость с фронта ИИ: Svortex 14 минут назад Отозвали сертификат у MAX и VK: разбираемся, что это технически значит — и почему это не «конец Рунета» Средний 17 мин 401 Информационная безопасность * Криптография * Сетевые технологии * Аналитика Дисклеймер: статья про техническую сторону вопроса. Без политической агитации и прогнозов в жанре «всё пропало». Задача — разложить реальные события июня 2026 года по фактам, объяснить механику TLS-сертификатов и показать, где заканчивается инженерия и начинается паника.

Все факты привязаны к источникам в конце материала; детали в этой области меняются быстро, поэтому проверяйте по актуальным данным. Введение: что произошло в июне 2026В первые недели июня 2026 года по новостным лентам и Telegram-каналам прокатилась волна заголовков: «У MAX отозвали сертификат», «Браузеры блокируют веб-версию мессенджера», «GlobalSign массово лишает российские сайты сертификатов — Рунет ломается». Сопровождалось всё это привычными скриншотами красных экранов и выводами, что российский интернет вот-вот «отрежут».

Технические детали

Если убрать эмоции, фактическая канва выглядит так (по сообщениям СМИ со ссылками на РБК, TAdviser и данные публичных CRL):3 июня — Apple удалила мессенджер MAX из App Store и отключила для него push-уведомления, сославшись на санкции против структур VK. 4 июня — некоммерческий удостоверяющий центр Let’s Encrypt обновил пользовательское соглашение, добавив в раздел 3. 1 запрет на выдачу сертификатов лицам и организациям под санкциями США (списки OFAC).

6 июня, около 00:37 — у домена *. ru сертификат, выданный центром GlobalSign (срок действия 12 января 2026 — 13 февраля 2027), получил статус Revoked с причиной «отзыв привилегии». Веб-версию MAX браузеры начали помечать как небезопасную.

В тот же день команда перевела сервис на бесплатный сертификат Let’s Encrypt, но LE сразу обозначил, что не будет продлевать его после 4 сентября. 13 июня — по данным РБК (со ссылкой на письмо гендиректора российского юрлица GlobalSign), центр запустил поэтапный принудительный отзыв сертификатов у российских организаций. По оценкам участников рынка хостинга — порядка 15–20 тысяч доменов второго уровня, а с учётом поддоменов речь о сотнях тысяч сертификатов.

Отраслевые последствия

Причина, которую называют источники, — не «политический жест отдельной компании», а изменение отраслевых правил: с 4 мая 2026 вступили в силу обновлённые требования CA/Browser Forum, сделавшие проверку клиентов по санкционным спискам (OFAC SDN, BIS и их аналогам) обязательной, а не рекомендательной. GlobalSign (операционный центр в Бельгии, владелец — японская GMO Group) проводит аудит портфеля и отзывает сертификаты несоответствующих клиентов. Типичные выводы, которые расходятся по сети: «российские сайты массово перестанут работать», «без специального браузера в Рунет не зайти», «это начало изоляции».

Эти выводы смешивают несколько разных технических явлений — отзыв сертификата, истечение срока, недоверие к удостоверяющему центру и сетевую блокировку — в одну кашу.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.