Новые цифровые сертификаты для подписи кода: что известно.
Минцифры опубликовало проект приказа, регламентирующий детали работы цифровых сертификатов в России. Сейчас проект находится на стадии общественных обсуждений и может вступить в силу к 1 марта 2027 года.
В проекте перечислены десять видов цифровых сертификатов, которые будут использовать как международные, так и российские криптографические алгоритмы.
Документация сообщает о выдаче российских сертификатов для программного обеспечения; в установочных файлах появятся метки, позволяющие операционной системе определить издателя. Ранее НУЦ, подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут заменить иностранные внутри страны. Microsoft, Apple и Google не признают сертификаты НУЦ, поэтому разработчики, использующие такие сертификаты, могут не получить доступ к App Store и Google Play.
Контекст: в конце июля ЕС расширил санкции против российского финансового сектора. В ответ TrustAsia начал отзывать сертификаты российских банков.
Некоторые банки перешли на сертификаты НУЦ, и их сайты перестали открываться в зарубежных браузерах, поскольку последние не доверяют российским сертификатам.
Эксперты анализировали тему в видеоматериале: зачем Минцифры понадобился собственный сертификат и как он меняет систему интернет‑шифрования.