Минцифры предложило выпускать российские сертификаты для подписи кода
Правительственный документ сейчас на общественных обсуждениях и может вступить в силу к 1 марта 2027 года.
Детали проекта
- В проекте описаны десять видов цифровых сертификатов, применяющих как международные, так и отечественные криптографические алгоритмы.
- Рассматривается выдача российских сертификатов для подписания программного кода; в установочных файлах появятся метки издателя.
- Ранее Национальный удостоверяющий центр выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты отмечают, что такие сертификаты смогут заменить иностранные внутри страны; крупнейшие платформы могут отказать в доступе к App Store и Google Play.
Контекст: в ответ на санкции ЕС против российского финансового сектора произошло усиление контроля за сертификацией, центры за пределами страны начали отзывать сертификаты банков.
Некоторые банки перешли на сертификаты НУЦ и их сайты перестали открываться в зарубежных браузерах, поскольку они не доверяют отечественным сертификатам.
Дополнительные материалы по теме обсуждались в аналитических обзорах; ссылки на конкретные СМИ не приводятся в этом материале.