Минцифры предложило расширить основания для отзыва сертификатов доменов
Минцифры готовит поправки, расширяющие перечень причин для отзыва сертификатов безопасности. Если они вступят в силу, владельцам доменов придется ужесточить контроль за ключами и данными
Минцифры подготовило проект постановления правительства, который предусматривает расширение перечня случаев, при которых российские сертификаты безопасности для доменов должны прекращать свое действие.
Сертификаты безопасности подтверждают подлинность сайта, а также защищают данные пользователя. Новые правила, направленные на повышение надежности национальной системы удостоверяющих центров, могут вступить в силу в марте 2027 года.
Согласно представленному проекту, действие сертификата может быть прекращено по решению суда в случае выявления недостоверной информации. Также к основаниям для отзыва относятся отсутствие верного ключа идентификации или совпадение ключа аутентификации с уже существующим в другом сертификате. Кроме того, предусмотрен механизм отмены в случае прекращения работы Национального удостоверяющего центра (НУЦ) без передачи его функций иным субъектам.
НУЦ технически выпускает и обслуживает российские TLS-сертификаты безопасности Минцифры.
Предлагаемые изменения позволят более оперативно реагировать на угрозы безопасности и гарантировать, что используемые в российском сегменте интернета сертификаты соответствуют установленным стандартам.
В июне РБК писал, что японский GlobalSign — один из крупнейших глобальных центров сертификации — начал отзывать сертификаты безопасности российских сайтов. В списке на отзыв находилось около 15–20 тыс. доменов второго уровня.
Через неделю GlobalSign начал вторую волну отзыва сертификатов у российских сайтов — было отозвано более 300 доменных имен, в том числе касающихся «Роснефти», Газпромбанка, АЛРОСА, ВЭБ.РФ и др.
Оставайтесь на связи с РБК в «Максе».