Разработчиков браузеров и операционных систем хотят обязать поддерживать российские сертификаты шифрования

[душман]

На этой неделе в Госдуму внесли проект поправок к ФЗ «Об информации», в котором описывается работа Национального удостоверяющего центра (НУЦ) Минцифры, выдающего сертификаты для установления зашифрованного соединения между сайтами и пользователями.

В документе говорится, что НУЦ будет выпускать сертификаты, в том числе на основе российских криптографических алгоритмов по ГОСТу. Предлагается обязать всех, кто разрабатывает или дорабатывает браузеры и операционные системы в России, добавить поддержку отечественных сертификатов.

Как пишет «Коммерсантъ», наказания за неисполнение требования не предусматривается. В Минцифры отметили: «Мы надеемся на добросовестность разработчиков, поскольку это обеспечит беспрепятственный и защищенный доступ к российским сайтам».

Ещё в марте НУЦ начал выдавать собственные сертификаты для зашифрованного соединения с сайтами (HTTPS). До этого зарубежные центры стали отзывать сертификаты у российских организаций, которые попали под санкции. Но если тогда в сертификатах не использовалась российская криптография по ГОСТу, то теперь она должна стать обязательной.