Детали проекта по цифровым сертификатам},{
Минцифры предложило выдавать российские сертификаты для подписи программного обеспечения. В документе указано, что будет десять видов сертификатов, применяющих как иностранные, так и отечественные криптографические алгоритмы.
Проект предусматривает выдачу российских сертификатов для подписи кода: в установочных файлах появятся метки, позволяющие операционной системе определить издателя. Ранее Национальный удостоверяющий центр (НУЦ), подведомственный Минцифры, выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты считают, что российские сертификаты смогут применяться внутри страны и заменять иностранные как минимум локально. При этом крупные площадки (App Store и Google Play) вряд ли примут такие сертификаты.
Контекст: ЕС расширил санкции против российского финансового сектора. В ответ TrustAsia начал отзывать сертификаты российских банков.
Со временем сайты ряда банков перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, поскольку последние не доверяют российским сертификатам.
Дополнительные материалы объясняют цели создания собственного сертификата и связанные с ним риски.
