Что предлагают новые сертификаты.
Минцифры опубликовало проект приказа, регламентирующий детали работы цифровых сертификатов для подписи программного кода. По плану документ может вступить в силу 1 марта 2027 года.
В проекте описано десять видов цифровых сертификатов, использующих как международные, так и российские криптографические алгоритмы.
В документе говорится о выдаче российских сертификатов для программного кода; в установочных файлах появятся метки, позволяющие системе определить издателя. Ранее НУЦ выдавал сертификаты только для сайтов и веб‑сервисов.
Эксперты отмечают, что российские сертификаты смогут заменить иностранные только внутри страны. Microsoft, Apple и Google не признают сертификаты НУЦ, поэтому доступ к App Store и Google Play может быть ограничен.
Контекст: ЕС расширил санкции против российского финансового сектора; TrustAsia начал отзывать сертификаты российских банков.
Некоторые банковские сайты перешли на сертификаты НУЦ и перестали открываться в зарубежных браузерах, которые не доверяют российским сертификатам.
Эксперты также отмечают, что переход на отечественные сертификаты может ограничить доступ к зарубежным сервисам и магазинам.
Итог: процесс регуляции цифровых сертификатов для кода продолжается.
