Ozon 23 июня сообщил о подготовке перехода корневого удостоверяющего центра с GlobalSign на Harica для TLS/SSL-сертификатов серверов. В объявлении перечислены Seller API, Performance API и другие публичные API компании. Для продавцов эта техническая новость важна там, где обмен работает через старое программное окружение или нестандартные сетевые настройки.

Почему запрос может остановиться до авторизации

Защищённое соединение проверяется ещё до выполнения обычной бизнес-операции. Если клиент не доверяет цепочке сертификатов сервера, он может отказаться устанавливать соединение. В таком случае повторная выдача ключа продавца не устраняет причину: проблема возникает на другом уровне, до проверки прав на метод API.

Особого внимания требуют давно не обновлявшиеся среды, собственные списки доверенных сертификатов и системы с жёстким закреплением конкретного сертификата. Не стоит предполагать проблему у всех подключений. Разумнее составить перечень окружений и проверить фактическое защищённое соединение из того места, где выполняется рабочая интеграция.

Что передать техническому специалисту

Укажите используемые API, среду выполнения, сетевой маршрут и наличие промежуточного прокси. Проверка с ноутбука сотрудника не заменяет проверку сервера, если у них разные настройки доверия. Полезно сохранить точный текст ошибки соединения и время её возникновения, исключив из журнала ключи и другие секретные параметры.

Если требуется обновление хранилища доверия или среды выполнения, сначала проверьте его на тестовом контуре. Отключать проверку сертификата ради восстановления запросов нельзя: такой обход убирает важную защиту соединения. Исправление должно восстанавливать корректную проверку доверия, а не скрывать предупреждение клиента.

Как оценить готовность интеграции

Проведите безопасный запрос чтения из рабочего окружения и отдельно проверьте остальные API, которыми пользуется бизнес. В компании могут существовать несколько независимых клиентов: аналитика, реклама, складской обмен. Успех одного подключения не доказывает, что все они используют одинаковую библиотеку или настройки.

В июньском анонсе не приведён единый точный момент переключения всех сервисов, поэтому его нельзя придумывать или считать датой обязательного отключения. Для эксплуатации полезнее документировать проверенное состояние и следить за дальнейшими официальными уточнениями. Обновление инфраструктуры должно пройти незаметно для продавца, но подготовка к нему требует проверки реальных зависимостей интеграции.