Министерство цифрового развития опубликовало проект приказа, определяющего правила функционирования сертификатов Национального удостоверяющего центра (НУЦ). В документе предлагается ввести классификацию из десяти типов сертификатов и установить для каждого типа обязательные поля и требования. Новые нормы планируется ввести в действие с 1 марта 2027 года, одновременно с вступлением в силу закона № 210-ФЗ.
Классификация и криптография
Сейчас НУЦ выдаёт TLS-сертификаты двух типов — DV и OV. Проект сохраняет их и добавляет сертификаты для подтверждения подписи программного кода, в том числе для корпоративных систем. Также в нём подробнее прописаны требования к корневым и промежуточным сертификатам.
Сертификаты будут работать с двумя криптографическими подходами: международным RSA и российским ГОСТ. Для RSA сохраняется публикация в глобальных журналах прозрачности (CT-логах), что обеспечивает совместимость с зарубежными браузерами и операционными системами. ГОСТ-сертификаты не требуют такой публикации и предназначены для работы в российском криптографическом контуре.
Особенности для сайтов
Для владельцев сайтов принципиально новый порядок не вводится: Минцифры заявляет, что сохранятся действующие правила подачи заявления, идентификации и проверки документов.
Ограничения международной совместимости
Однако российские сертификаты по-прежнему не будут включены в списки доверия зарубежных операционных систем и браузеров. Это означает, что сертификат, выданный НУЦ, может нормально работать в российской инфраструктуре, но на компьютере ПО или сайт может восприниматься как использующий сертификат неизвестного издателя.
Влияние на бизнес
По данным российского сервиса проверки Precert.ru, на момент публикации НУЦ выдал около 14,1 тыс. действующих сертификатов. Российскую криптографию уже поддерживают, в частности, Яндекс Браузер и Chromium ГОСТ, а отдельные государственные системы используют её давно.
Для сайтов и сервисов, ориентированных исключительно на российную аудиторию, развитие НУЦ снижает зависимость от зарубежных удостоверяющих центров. Но если продукт рассчитан на международную аудиторию, переход исключительно на российские сертификаты может создать проблемы с доверием и совместимостью.
Также стоит учитывать, что новые правила вступят в силу одновременно с законом № 210-ФЗ — 1 марта 2027 года. Поэтому компаниям, использующим TLS-сертификаты или подписывающим программное обеспечение, имеет смысл заранее проверить, какие сертификаты они используют и нужна ли им совместимость с зарубежной инфраструктурой.
Источник: Коммерсант