Минцифры опубликовало проект приказа о деталях работы цифровых сертификатов в России. Сейчас документ находится на стадии общественных обсуждений и может вступить в силу к 1 марта 2027 года.
В проекте перечислены десять видов сертификатов, использующих как международные, так и отечественные криптографические алгоритмы.
Среди нововведений — выдача российских сертификатов для программного кода, которые позволят операционной системе распознавать издателя. Ранее сертификаты доверия выдавались Национальным удостоверяющим центром (НУЦ), подведомственным Минцифры, только для сайтов и веб‑сервисов.
Эксперты считают, что такие сертификаты смогут заменить иностранные внутри страны. Microsoft, Apple и Google не признают российские сертификаты, поэтому доступ к App Store и Google Play может остаться ограниченным.
Контекст: ЕС расширил санкции против российского финансового сектора. В ответ TrustAsia начал отзывать сертификаты банков.
Некоторые российские банки перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, так как последние не доверяют российским сертификатам.
Обсуждения по новой системе доверия интернет‑шифрования сопровождаются вопросами рисков и перспектив перехода на отечественные сертификаты.
Проект проходит общественные обсуждения и может вступить в силу к 2027 году.
