📰 Минцифры ужесточит правила отзыва российских сертификатов безопасности — 12 августа 2026 г. в 02:47:56.250
📰 Минцифры ужесточит правила отзыва российских сертификатов безопасности Минцифры РФ выступило с инициативой дополнить перечень оснований для отзыва российских сертификатов безопасности сайтов. Цель поправок — повысить надёжность Национального удостоверяющего центра (НУЦ) в условиях, когда иностранные центры сертификации сворачивают сотрудничество с российскими организациями. Согласно предложению, сертификат аннулируют, если суд установит, что он содержит недостоверные сведения. Ещё два основания связаны с ключами: у владельца нет корректного ключа идентификации либо его ключ аутентификации совпадает с ключом из другого сертификата. Последний случай выглядит особенно подозрительно — цифровые ключи всё-таки не должны ходить парами, как носки из одной упаковки. НУЦ выпускает и обслуживает отечественные TLS-сертификаты Минцифры. В ведомстве рассчитывают, что новые правила позволят быстрее реагировать на угрозы и поддерживать актуальность сведений о владельцах сертификатов. ⭕️Если проект примут, он вступит в силу 1 марта 2027 года. Инициатива появилась на фоне массового перехода российских ресурсов на отечественные сертификаты. Зарубежные удостоверяющие центры ограничивают работу с компаниями из России: Let’s Encrypt прекратил выдачу документов российским госучреждениям и организациям под санкциями США, а GlobalSign начал отзывать ранее выпущенные сертификаты у попавших под ограничения клиентов. Из-за этого сайты некоторых банков перестали нормально открываться в Chrome, Safari и Edge. Эти браузеры по умолчанию не доверяют российскому НУЦ, поэтому пользователи видят предупреждения или вовсе не могут попасть на ресурс. В «Яндекс Браузер» нужный сертификат уже встроен, а для других систем его предлагают скачать на «Госуслугах». Российские владельцы сайтов могут бесплатно получить сертификаты DV и OV через тот же портал, заявку обещают обработать за три рабочих дня. #НовостиИТ