Определены требования к сертификатам безопасности сайтов  Оригинал

Минцифры РФ разработало единые требования к сертификатам безопасности Национального удостоверяющего центра (НУЦ) и правилам их выдачи и использования. Новые нормы планируется применять с 1 марта 2027 года.

Важно, что НУЦ выпускает сертификаты безопасности с 2022 года. Но стандартизация требований к таким сертификатам - важный шаг в развитии безопасности российских сайтов и информационных систем.

Большинство российских сайтов до сих пор пользуются зарубежными удостоверяющими центрами для выпуска сертификатов. В этом году у многих российских компаний, попавших в санкционные списки, сертификаты безопасности были отозваны зарубежными удостоверяющими центрами. Возникали риски полной недоступности информационных систем для пользователей, так как доверенное безопасное подключение с использованием старых сертификатов становилось невозможным.

"Проект приказа лишь систематизирует и формализует его работу, а также вводит публичные требования к совместимости с сертификатами безопасности НУЦ. У международных центров сертификации есть практика публиковать свою сертификационную политику (политику по выпуску сертификатов), где подробно описана их работа, в том числе состав сертификатов, чтобы пользователи точно знали, что они будут выпускать. Разрабатываемый приказ - это по сути часть такой сертификационной политики", - говорит руководитель проектов Центра сертификации ТЦИ Никита Новиков.

По его словам, отечественные TLS-сертификаты на ...