Ошибка крупнейшего регистратора GoDaddy могла нанести ущерб более чем 400 000 сайтов во всём мире.
В середине октября 2026 года компания GoDaddy была вынуждена начать массовый отзыв SSL /TLS-сертификатов. Причиной стало несоответствие выпущенных GoDaddy сертификатов официальной документации.
Автором этой документации, с которой сверялись сертификаты, является Starfield Technologies - дочерняя компания GoDaddy, которая является также и удостоверяющим центром для сертификатов безопасности. Об ошибке сообщил некий сторонний наблюдатель, имя которого не сообщается.
Только для читателей Блога:
Подарим домен
Сделаем скидку 53%
- RU Домен в подарок
- 5 вебсайтов
- 5 Гб на диске NVMе SSD
- Бесплатный SSL-сертификат
Сами сертификаты не были взломаны и не содержали уязвимостей. В сертификатах от указанного в документации отличался OID (Object Identifier): Уникальный числовой код, который указывает, к какой именно "политике сертификации" относится сертификат. Также в сертификатах была указана не та ссылка (URL), которая ведёт на страницу с официальными правилами (CP/CPS).
Но и эти незначительные несоответствия, согласно требованиям кибербезопасности, требовали немедленного отзыва сертификатов. Как уже было сказано, ситуация затронула более 400 000 доменов , в их числе - государственные сайты Гибралтара. Отзыв сертификатов привёл к тому, что пользователи при посещении сайтов получали предупреждения о том, что страница может быть небезопасной. В некоторых случаях домен мог и вовсе стать недоступным.
Случаи массового отзыва сертификатов были и раньше. Уникальность кейса Go Daddy - в том, что причиной стала не уязвимость, а лишь формальное несоответствие правилам. Но в сфере кибербезопасности мелочей не бывает, поэтому соответствие нормативам так же важно, как и техническая безопасность.