Минцифры подготовило новые правила для сертификатов безопасности Национального удостоверяющего центра. С 1 марта 2027 года система будет разделена на 10 типов сертификатов, каждый со своим набором требований и назначением.
При этом российские сертификаты не станут полноценной заменой зарубежным для международных сервисов. Windows и другие иностранные ОС не доверяют им.
Читают прямо сейчас:
TLS-протокол: как «замочек в браузере» шифрует трафик и защищает ваши данные — как устроена цепочка доверия сертификатов и почему зарубежные ОС не принимают российские корневые центры
Что такое SSL-сертификат и зачем он нужен — что стоит за типами DV и OV и как сертификаты подтверждают подлинность сайтов
Алгоритмы шифрования, на которых держится мир — чем российский ГОСТ отличается от международного RSA и почему это разделяет криптографические экосистемы
Что изменится с 2027 года
Проект приказа Минцифры впервые подробно описывает работу системы НУЦ. Помимо уже используемых сертификатов для подтверждения подлинности сайтов (DV и OV), появятся сертификаты для подписи программного кода, в том числе в корпоративных системах.
Отдельные требования установят для корневых и промежуточных сертификатов. Для каждого из 10 типов определят обязательные поля и правила оформления.
Новые нормы должны заработать одновременно с законом № 210-ФЗ, который регулирует использование сертификатов безопасности НУЦ. При этом для владельцев сайтов кардинальных изменений не обещают.
Российский ГОСТ — отдельно от мирового интернета
В системе НУЦ останутся два криптографических направления: международный RSA и российский ГОСТ.
RSA-сертификаты будут публиковаться в глобальных журналах прозрачности сертификатов (CT), поэтому они сохранят совместимость с зарубежными браузерами и операционными системами.
ГОСТ работает иначе. Такие сертификаты рассчитаны прежде всего на российский криптографический контур, а требования к ним теперь будут напрямую привязаны к определенным классам средств криптографической защиты информации.
На сегодня НУЦ уже выдал около 14 100 действующих сертификатов. Бесплатно получить TLS-сертификаты DV и OV можно через Госуслуги, причем доступны варианты как с RSA, так и с ГОСТ.
Главная проблема — зарубежные ОС
Российская инфраструктура постепенно становится самостоятельной, но за пределами страны это создает проблему доверия. Зарубежные операционные системы не включают российские корневые сертификаты в собственные списки доверенных центров.
Из-за этого сайт или программа, использующие такой сертификат, для иностранного пользователя могут выглядеть как ресурс или приложение от «неизвестного издателя».
С российскими браузерами ситуация проще. Например, Яндекс.Браузер уже поддерживает ГОСТ отечественных криптографических алгоритмов.
Большая скидка — 16% на все курсы Практикума
Если вы читаете эту новость, тогда вы точно разбираетесь в технологиях. Стать лучше и зарабатывать больше можно после курсов Практикума — по искусственному интеллекту, анализу данных и программированию.
До 17 сентября на все курсы действует скидка 16%, она применится автоматически при оплате!
В Практикуме есть программы для начинающих и специалистов с опытом, которые хотят обновить знания или освоить новое направление.
