Детали проекта
Минцифры предложило выпускать российские сертификаты для подписи программного кода.
Проект приказа регламентирует порядок работы цифровых сертификатов; документ сейчас обсуждают общественность и эксперты и он может вступить в силу к 1 марта 2027 года.
В документе перечислены десять видов цифровых сертификатов, применяющих как международные, так и отечественные криптографические алгоритмы.
В проекте также указано о выпуске российских сертификатов для программного обеспечения: в установочных файлах появятся метки, позволяющие операционной системе распознавать издателя. Ранее Национальный удостоверяющий центр подведомственный Минцифры выдавал такие сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут заменить иностранные внутри страны. Крупные вендоры, такие как Microsoft, Apple и Google, не признают сертификаты НУЦ, поэтому разработчики, использующие их, могут лишиться доступа к App Store и Google Play.
Контекст: 23 июля ЕС расширил санкции против российского финансового сектора. В ответ TrustAsia начал отзывать сертификаты российских банков.
После этого сайты ряда банков перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, поскольку последние не доверяют российским сертификатам.
Специалисты обсудили вопросы необходимости собственного сертификата Минцифры и влияние на систему интернет‑шифрования, риски установки и возможность обходиться без него.
