Минцифры утвердило единые нормы для сертификатов НУЦ

Минцифры РФ подготовило единые требования к сертификатам безопасности Национального удостоверяющего центра и правилам их выпуска и применения. Документ планируется ввести в действие с 1 марта 2027 года. Об этом пишет издание Российская газета.

НУЦ выпускает сертификаты безопасности с 2022 года, однако до сих пор отсутствовала стандартизация таких требований. Новый приказ, по замыслу разработчиков, должен систематизировать работу центра и формализовать её.

Как пояснил руководитель проектов Центра сертификации ТЦИ Никита Новиков, проект приказа вводит публичные требования к совместимости с сертификатами НУЦ. По его словам, международные центры сертификации публикуют свою сертификационную политику, подробно описывая состав сертификатов, и разрабатываемый документ — часть такой политики.

Эксперт отметил, что отечественные TLS-сертификаты пока не смогут полностью заменить иностранные, но станут основой для устойчивости Рунета. Технологически они не отличаются от зарубежных, однако ключевой вопрос — доверие к центрам в экосистемах операционных систем и браузеров. Сертификатам НУЦ и ТЦИ уже доверяют все ключевые отечественные ОС, а "Яндекс Браузер" поддерживает их.

При этом большинство зарубежных браузеров, включая Chrome, Safari, Edge и Firefox, по умолчанию не включают корневой сертификат НУЦ в списки доверенных, из-за чего пользователи могут сталкиваться с проблемами при загрузке отечественных сайтов. Руководитель лаборатории информационной и сетевой безопасности компании "Криптонит" Александр Спиридонов считает эту проблему некритичной: для ручной установки сертификата требуются определённые навыки, а в ряде российских ОС и браузеров он уже предустановлен.

Ранее в этом году зарубежные удостоверяющие центры отозвали сертификаты у многих российских компаний из санкционных списков, что создавало риски недоступности информационных систем.