Минцифры обяжет браузеры перейти на национальные сертификаты шифрования

Дата: 05.03.2022. Автор: Артем П. Категории: Новости по информационной безопасности
Минцифры обяжет браузеры перейти на национальные сертификаты шифрования
Изображение: Markus Winkler (unsplash)

Минцифры РФ планирует бесплатно выдавать отечественные сертификаты для сайтов. Требование об их поддержке получат и иностранные браузеры, работающие в РФ. Министерство приняло решение из-за ухода зарубежных удостоверяющих центров из России на фоне санкций, сообщает «Коммерсантъ».

Министерство планирует выдавать так называемые TLS-сертификаты (протоколы защиты транспортного уровня), основная задача которых состоит в создании зашифрованного соединения между пользователем и веб-ресурсом. Вместе с этим, все операционные системы и веб-браузеры должны будут иметь поддержку этих российских сертификатов.

При этом в сообщении Минцифры РФ не уточняется, будут ли приниматься какие-то меры из-за невыполнения требований по поддержке сертификатов. Говорится лишь о том, что юрлица смогут подать заявку на получение TLS-сертификата через портал «Госуслуги». Выпуском сертификатов будет заниматься НУЦ (Национальный удостоверяющий центр).

О готовности добавить российские TLS-сертификаты в свои продукты уже заявили в компаниях VK и Яндекс.

Журналисты уточняют, что официальные информационные ресурсы российских государственных структур сейчас также используют зарубежные TLS-сертификаты. При этом удостоверяющий центр Thawte уже 1 марта отозвал соответствующие сертификаты у Банка России и «Промсвязьбанка», которые попали под западные санкции. Позже в пресс-службах финучреждений сообщили, что сайты были переведены на сертификаты GlobalSign.

В том случае, если у какого-либо сайта отозван TLS-сертификат, то любой узел в соединении, от маршрутизатора до интернет-провайдера, имеет возможность отследить проходящий трафик.

Эксперты отрасли рассказали, что у российских властей обсуждение процедур установки российских сертификатов на отечественные веб-ресурсы велось ещё пять лет назад с зарубежными партнерами, но с того момента в России так и не были запущены удостоверяющие центры, чьи корневые сертификаты появились бы в составе популярного иностранного программного обеспечения.

Об авторе Артем П

Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован.