Детали проекта по цифровым сертификатам
Минцифры опубликовало проект приказа, регламентирующий детали работы цифровых сертификатов в России. Сейчас документ находится на общественных обсуждениях и может вступить в силу к 1 марта 2027 года.
В проекте перечислены десять видов цифровых сертификатов, использующих как международные, так и российские криптографические алгоритмы.
В документе говорится о выдаче российских сертификатов для подписи кода; ранее Национальный удостоверяющий центр выдавал сертификаты безопасности только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут заменить иностранные только внутри страны. Производители операционных систем не признают такие сертификаты, поэтому доступ к App Store и Google Play может оказаться ограничен.
Контекст: ЕС расширил санкции против российского финансового сектора; китайский центр TrustAsia начал отзывать сертификаты российских банков.
Некоторые российские банки перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, так как последние не доверяют российским сертификатам.
Разбор того, зачем Минцифры нужен собственный сертификат, как он влияет на систему интернет‑шифрования и какие риски возникают после его установки.
