Новые российские сертификаты для подписи программного обеспечения
Минцифры разработало проект приказа о цифровых сертификатах в стране. Документ сейчас обсуждают участники рынка, и он может вступить в силу к 1 марта 2027 года.
В проекте перечислены десять видов сертификатов, которые применяют как международные, так и отечественные криптографические алгоритмы.
В тексте документа указано внедрение российских сертификатов для кода: в установочных файлах программ появятся пометки, позволяющие операционной системе распознавать издателя. Ранее выдавало сертификаты только для сайтов и веб‑ сервисов.
Эксперты считают, что такие российские сертификаты смогут заменить иностранные внутри страны. Глобальные поставщики ПО пока не признают российские сертификаты, поэтому часть разработчиков может лишиться доступа к App Store и Google Play.
Контекст: на фоне санкций ЕС против российского финансового сектора некоторые международные центры сертификации начали отзывать сертификаты банков.
Из‑за этого ряд банковских сайтов перешёл на отечественные сертификаты и стал недоступным в зарубежных браузерах, которым доверяют иностранные корни.
Специалисты обсудили цели проекта и риски внедрения собственного сертификата, в том числе как это повлияет на повседневный интернет и безопасность.
Содержательный разбор темы доступен в видеоматериале, где объясняются задачи проекта, механика работы и потенциальные риски.
