Минцифры предлагает выпуск российских сертификатов для подписи кода
Сейчас обсуждается проект приказа, регламентирующий работу цифровых сертификатов; он может вступить в силу к 1 марта 2027 года.
Документ описывает десять видов сертификатов, применяющих как иностранные, так и отечественные криптографические алгоритмы.
В проекте упоминаются российские сертификаты для подписания программного кода, и в установочных файлах появятся метки издателя, позволяющие системе определить источник.
Ранее Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут заменить иностранные внутри страны. Несмотря на это, крупнейшие разработчики не признают такие сертификаты за пределами России, что может повлиять на доступ к App Store и Google Play.
Контекст: ЕС расширил санкции против российского финансового сектора.
Некоторые банки перешли на сертификаты НУЦ и стали недоступны в зарубежных браузерах — они не доверяют российским сертификатам.
Эксперты объясняют цели Минцифры и риски, связанные с введением собственного сертификата, включая вопросы интернет‑шифрования.
