Министерство цифрового развития предлагает новые сертификаты для подписи исходников.
В проекте прописаны десять видов цифровых сертификатов, которые будут использовать как иностранные, так и отечественные криптографические алгоритмы.
Документ предусматривает выпуск российских сертификатов для подписания кода и внедрение меток издателя в файлы программ; ранее такие сертификаты выдавались только для сайтов и веб‑сервисов.
Эксперты уверены, что эти сертификаты смогут заменить иностранные внутри страны, однако крупные международные вендоры не признают российские сертификаты.
Контекст: в конце июля ЕС расширил санкции против российского финансового сектора; некоторые банки перешли на выпуск сертификатов из национального удостоверяющего центра и стали недоступны за пределами России.
После этого сайты ряда банков перешли на сертификаты НУЦ, и их открытие за рубежом стало проблематичным, поскольку зарубежные браузеры не доверяют российским сертификатам.
Эксперты объясняют, зачем Минцифры нужен собственный сертификат, как он может повлиять на систему интернет‑шифрования и какие риски несет его установка.
Контекст по теме: санкции ЕС затронули российский финансовый сектор и побудили обсуждать альтернативные инструменты кибербезопасности.
Ожидается, что новые сертификаты будут работать на отечественном рынке, но доступ к внешним сервисам может быть ограничен.
